RMRF TECH

Ukrainian #cybersecurity team. We are keeping up to date on everything happening in #infosec world. Our expertise is #pentest, #forensic and #deception

[RMRF TECH @rmrftech]

Команда Softprom та RMRF захистистили ресурс, який публікує правдиву інформацію про події в Україні.
Дякуємо виробникам та партнерам за допомогу! Все буде Україна! Слава Україні!

[RMRF TECH @rmrftech]

. Singularity XDR вже показала себе, як найкраще, у своєму класі, антивірусне програмне забезпечення . Singularity Mobile – інноваційне рішення на базі штучного інтелекту, яке забезпечує автономний захист, виявлення та реагування на загрози для пристроїв iOS, Android та Chrome

[RMRF TECH @rmrftech]

Ми вже не раз писали про вразливості Microsoft Exchange і велика жертва цієї уразливості.
Світовий меблевий гігант IKEA ініціював розслідування поточної шкідливої кампанії, спрямованої на комп'ютерні системи.

[RMRF TECH @rmrftech]

Хакери зламують сервери Microsoft Exchange через уразливості ProxyShell і ProxyLogon для поширення шкідливого програмного забезпечення та обходу виявлення за допомогою підроблених відповідей на внутрішні електронні листи.
Детальніше за посиланнями
👇
https://t.co/t6x7lxRSrn

[RMRF TECH @rmrftech]

Дорогі друзі, колеги. Ми хочемо подякувати нашим стратегічним партнерам ВAKOTECH та OneIdentity за визнання досягень команди RMRF Services.
Не дивлячись на всі труднощі, ми дуже раді, що наша команда допомагає багатьом компаніям за напрямком IAM.

[RMRF TECH @rmrftech]

Європейська комісія оновила Директиву Ради та Парламенту ЄС про радіообладнання (Radio Equipment Directive, RED), додавши до неї нові посібники з кібербезпеки радіо- та бездротового обладнання, що продається на європейському ринку, такого як телефони...
👇
https://t.co/KJKsTh1lxp

[RMRF TECH @rmrftech]

SNIcat - простий PoC-скрипт на Python, здатний збирати конфіденційну інформацію з заражених комп'ютера і ховати її в TLS-пакет.
Детальніше за посиланнями
👇
https://t.co/Q1yVBwgIOx

[RMRF TECH @rmrftech]

Вразливість стосується збірок Windows 10 з 1809 до 21H1 включно.
У Windows є важливі файли з хешірованими паролями всіх облікових записів ОС, дані про ключі шифрування та інші важливі відомості.
Детальніше за посиланнями
👇
https://t.co/UIOQJuCucg

[RMRF TECH @rmrftech]

Common Weakness Enumeration (CWE) - це система категорій слабких та вразливих місць програмного забезпечення, класифікація помилок.
Детальніше за посиланнями
👇
https://t.co/epZ3uXqW3f

[RMRF TECH @rmrftech]

Проблема зачіпає CDNJS - мережу доставки контенту, призначену для прискорення доставки JavaScript-бібліотек, а сама вразливість полягає в можливості заміни JavaScript-бібліотек, що віддаються сайтами, і виконання довільного коду на серверах CDN.
👇
https://t.co/jsSzDWlDW9

[RMRF TECH @rmrftech]

Кількість кібератак і зламаних аккаунтів за останній рік зросла в середньому на 224 відсотка в порівнянні з 2017 року. В рамках моніторингу та аналізу Imperva Security Labs вивчила 100 найбільших витоків даних за останнє десятиліття.

[RMRF TECH @rmrftech]

У платформі PaloAlto Networks Cortex XSOAR виявлена критична вразливість. Її експлуатація дозволяє неавторизованого користувачу запустити команди і автоматизацію в логах Cortex XSOAR War Room і виконувати інші дії на платформі без необхідності входу в систему.

[RMRF TECH @rmrftech]

Експерти компанії BeyondTrustопублікувала The Annual Microsoft Vulnerabilities Report 2021"Щорічний звіт про вразливість Microsoft".
Згідно з документом, в 2020 році в рішеннях ТехноГігант ІБ-фахівці виявили 1268 вразливостей.
Детальніше за посиланнями
👇
https://t.co/LJl2T3Uwev

[RMRF TECH @rmrftech]

Розробники з компанії Google випустили черговий апдейт з індексом 91.0.4472.101 для браузера Chrome на платформах Windows, macOS і Linux.
Завдяки даному оновленню вдалося виправити проблему з чотирнадцятьма вразливими, а також zero-day (0-day) під номером CVE-2021-30551.

[RMRF TECH @rmrftech]

One Identity Manager забезпечує рішення всіх процесів по управлінню доступами в компанії
👇
https://t.co/ybymX9n76e

[RMRF TECH @rmrftech]

Проблеми стосуються модулів Qualcomm Graphics і драйвера графічного процесора Arm Mali GPU.
Фахівці компанії Google попередили про наявність чотирьох вразливостей нульового дня (CVE-2021-1905, CVE-2021-1906, CVE-2021-28663 і CVE-2021-28664) в Android.
👇
https://t.co/hwFyf9fhmU

[RMRF TECH @rmrftech]

Вже більше року невідомі хакери додають шкідливі вихідні вузли в мережу Tor з метою перехоплення трафіку і здійснення SSL-stripping атак на користувачів, які відвідують сайти пов'язані з криптовалютою.
Детальніше за посиланнями👇
https://t.co/nxO5PUlxFq
https://t.co/IX9ylDjZwM

[RMRF TECH @rmrftech]

Проблема вразливостей 0-Day в сучасних реаліях стає все більш актуальною

Компанія DELL виявила і запобігла вразливості zero-day в драйвері Dell DBUtil.
Проблема була виявлена ​​фахівцями з ІБ-компанії SentinelOne.
Детальніше за посиланням
👇
https://t.co/mdt8a7EaYb

[RMRF TECH @rmrftech]

Організації все частіше використовують хмарні сервіси, такі як Microsoft 365, для розміщення даних.
Компанія Mandiant спільно з Microsoft запобігла та попередила користувачів о цьому методі несанкціонованого доступу.
Детальніше за посиланням
👇
https://t.co/dZ29TjdrvG

[RMRF TECH @rmrftech]

Знову компанія Apple стала центром уваги, не тільки фахівців з Digital marketing але і Cybersecurity.
Уразливість дозволяла обійти всі заходи безпеки ОС і запускати довільний ПО на комп'ютерах під управлінням macOS.
Детальніше за посиланням
👇
https://t.co/29uxrhgguR