Уязвимости и эксплойты

Эксперты GReAT «Лаборатории Касперского» рассказали о новых возможностях ботнета Mirai: в последней волне атак компрометируются DVR-устройства TBK с уязвимостью CVE-2024-3721.

Отчет содержит статистические данные по уязвимостям и опубликованным эксплойтам, а также разбор самых интересных уязвимостей, которые мы видели в первом квартале 2025 года.

Эксперты GReAT «Лаборатории Касперского» выявили новую кампанию APT-группы Lazarus, использующую уязвимости в южнокорейском программном обеспечении и тактику watering hole.

Во время анализа вредоносной DLL-библиотеки, использующейся в атаках APT-группы ToddyCat, эксперт «Лаборатории Касперского» обнаружил уязвимость CVE 2024-11859 в компоненте EPP-решения ESET.

Отчет содержит статистику по уязвимостям и эксплойтам, а также рассказывает о наиболее популярных уязвимостях, которые были использованы злоумышленниками в четвертом квартале 2024 года.

Специалисты «Лаборатории Касперского» проанализировали головное устройство Mercedes-Benz и обнаружили новые уязвимости на уровне физического доступа.

Эксперты GERT «Лаборатории Касперского» рассказывают об инциденте, связанном с уязвимостью в FortiClient EMS, которая позволяет выполнять SQL-инъекции.

Пока инцидент с CrowdStrike все еще свеж в памяти, эксперты «Лаборатории Касперского» анализируют схожие перебои в работе IT за 2024 год и оценивают потенциальные угрозы на 2025 год.

Отчет содержит статистику уязвимостей и эксплойтов и разбор интересных уязвимостей, обнаруженных в третьем квартале 2024 года, например regreSSHion

Специалисты GReAT «Лаборатории Касперского» оценивают точность своих прогнозов по финансовым угрозам на 2024 год и анализируют возможные тенденции атак в 2025 году.

Эксперты «Лаборатории Касперского» делятся статистикой по ГНСС-приемникам с доступом через интернет по состоянию на июль 2024 года и дают советы по защите от атак на спутниковые системы.

Реальные случаи из опыта сервиса «Лаборатории Касперского» по оценке компрометации: непропатченная уязвимость, нарушения политик безопасности сотрудниками, неудачные решения MSSP и т. д.

Эксперты GReAT «Лаборатории Касперского» анализируют новую кампанию APT Lazarus, которая использует уязвимость нулевого дня в Google Chrome и социальную инженерию для кражи криптовалюты.

Отчет содержит статистику по уязвимостям и эксплойтам, а также разбор интересных уязвимостей, обнаруженных во втором квартале 2024 года.

Мы изучили данные из интернета и внутренних источников «Лаборатории Касперского» и выяснили, как и для чего пользователи применяют indirect prompt injection (непрямые инъекции затравки).