windows

An attacker can execute arbitrary code without elevating privileges. Security company Security Joes identified a new version of the method of intercepting the search order for DLL libraries, which can be used by attackers to bypass security mechanisms and execute malicious code on systems...

Holders of cryptoassets are in a high risk zone, and the new Golang stealer has prepared a special trump card for them. Recently, a team of Alien Labs researchers from AT&T discovered a new and very serious threat in the field of cybersecurity — the multi-platform malware JaskaGO, created in...

Новое вредоносное ПО для кражи информации на базе Go под названием JaskaGO стало последней кроссплатформенной угрозой, проникающей в системы Windows и Apple macOS. AT & T Alien Labs, сделавшая это открытие, заявила, что вредоносное ПО "оснащено широким набором команд со своего сервера...

What can be the reason for internet connection failures? Recently, users of the Windows 10 and 11 operating systems have been experiencing serious problems with Wi-Fi. The root of the problem appears to be a security update released by Microsoft on December 12 under the number KB5033375. This...

Akamai explained which systems can be compromised without your participation. Ben Barnea from Akamai revealed technical details about two patched vulnerabilities in Windows. Vulnerabilities can be exploited for Remote Code Execution (RCE) in the Outlook mail service without any user...

Исследователи кибербезопасности выявили набор из 116 вредоносных пакетов в репозитории Python Package Index (PyPI), которые предназначены для заражения систем Windows и Linux пользовательским бэкдором. "В некоторых случаях конечной полезной нагрузкой является вариант печально известного W4SP...

The Windows developer revealed an interesting detail from the history of Microsoft. An experienced Microsoft employee and one of the developers of Windows, Raymond Chen, revealed a fascinating detail from the company's history: the code name of the project to migrate Windows from 32-bit...

Integrating AI into a new OS can change everything. According to the Commercial Times, Microsoft plans to release Windows 12 in June 2024. The new version of the operating system will be accompanied by a series of personal computers with integrated artificial intelligence. The data is based on...

Исследователи кибербезопасности обнаружили случай "принудительной аутентификации", который может быть использован для утечки токенов NT LAN Manager пользователя Windows (NTLM) путем обмана жертвы с целью открытия специально созданного файла Microsoft Access. Атака использует законную функцию в...

How 64 devices made Windows impenetrable. A recent video on Dave's Garage channel discussed an interesting Microsoft development tool, the USB 'Death Cart'. The video was attended by two famous Windows developers who talked about the design and purpose of this device. The mail cart was crammed...

Vulnerability CVE-2023-36025 is actively used by cybercriminals. Microsoft recently released a security update to address a critical zero-day vulnerability in SmartScreen security technology in the Windows operating system. However, the exploit for this vulnerability was already used by...

The Internet community thanks the average user X for their attention. This month, Microsoft decided to drop three Windows features and services, including WebDAV in Windows 10 and Windows 11. The "black list" also includes the Remote Mailslots protocol and the Computer Browser service...

Непривилегированные субъекты угроз могут использовать до 34 уникальных уязвимых драйверов Windows Model Driver (WDM) и Windows Driver Framework (PDF) для получения полного контроля над устройствами и выполнения произвольного кода в базовых системах. "Используя драйверы, злоумышленник, не...

Administrators can now control the security of the connection and avoid data leaks. In the latest Windows 11 Insider Preview Build 25982 update for Canary Channel members, Microsoft has made significant security improvements regarding SMB (Server Message Block) encryption. Windows...

DLL Sideloading once again demonstrates its superiority over security tools. The open-source remote access Trojan Quasar RAT uses the DLL Sideloading technique to discreetly extract data from infected Windows-based devices. According to Uptycs researchers, this method uses the system trust...

Доступное на рынке программное обеспечение для Android и Windows под названием mobile emulators позволяет пользователям использовать приложения IOS в своей системе Windows. Пользователи Windows и Android пытаются открывать приложения iOS или игры на телефонах Android в качестве оконных...

20 years of loyalty and here's the solution: Microsoft says "bye" to NTLM. Microsoft has announced its intention to phase out NTLM authentication in Windows 11 in favor of Kerberos, introducing new fallback mechanisms. Security is a priority for Microsoft, given that the Windows operating...

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в среду добавило два недостатка безопасности в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активного использования, удалив при этом пять ошибок из списка из-за отсутствия адекватных доказательств. Недавно...

В дикой природе появился новый вид вредоносного ПО под названием ZenRAT , который распространяется через поддельные установочные пакеты Bitwarden password manager. "Вредоносная программа специально нацелена на пользователей Windows и перенаправляет людей, использующих другие хосты, на...

Сегодня корпорация Майкрософт официально внедряет поддержку паролей в Windows 11 в рамках крупного обновления для настольной операционной системы. Эта функция позволяет пользователям входить на веб-сайты и в приложения без необходимости вводить имя пользователя и пароль, вместо этого полагаясь...