نویسنده: سجاد تیموری
SEC تحقیقات خود را درباره‌ی حملات MOVEit که بر ۹۵ میلیون نفر تأثیر گذاشته بود، پایان داد.
کمیسیون بورس و اوراق بهادار (SEC) تحقیقات خود را درباره نحوه مدیریت شرکت Progress Software در مواجهه با بهره‌برداری گسترده از یک نقص روز صفر در MOVEit Transfer که منجر به افشای داده‌های بیش از ۹۵ میلیون نفر شد، به پایان رسانده است. شرکت Progress Software در گزارشی به SEC اعلام کرده است که بخش […]
شبکه Ronin هک شد و ۱۲ میلیون دلار توسط هکرهای کلاه سفید بازگردانده شد.
شبکه بلاکچین مرتبط با قمار به نام رونین (Ronin Network) دیروز دچار یک حادثه امنیتی شد. در این حادثه، هکرهای کلاه‌سفید یک آسیب‌پذیری ناشناخته در Ronin bridge را مورد سوءاستفاده قرار دادند و توانستند ۴,۰۰۰ اتریوم (ETH) و ۲ میلیون دلار از ارز دیجیتال USDC، که مجموعاً معادل ۱۲ میلیون دلار است، برداشت کنند. این […]
سامسونگ یک میلیون دلار بابت استفاده از RCE در secure vault گوشی‌های گلکسی می پردازد.
شرکت سامسونگ یک برنامه جدید پاداش برای یافتن باگ‌ها (مشکلات امنیتی) در دستگاه‌های موبایل خود راه‌اندازی کرده است. در این برنامه، پاداش‌هایی تا سقف یک میلیون دلار برای گزارش‌هایی که سناریوهای حمله بحرانی را نشان می‌دهند، در نظر گرفته شده است. برنامه جدیدی به نام “Important Scenario Vulnerability Program (ISVP)” به طور خاص روی آسیب‌پذیری‌هایی […]
اینترپل موفق شد بیش از ۴۰ میلیون دلار دزدیده شده در حمله‌ی BEC را پس بگیرد.
اینترپل از یک مکانیزم خاص برای جلوگیری از پرداخت‌های غیرقانونی استفاده کرده و توانسته است پول دزدیده شده در یک حمله‌ی کلاهبرداری ایمیلی را برای یک شرکت در سنگاپور بازیابی کند. این بازیابی که توسط اینترپل انجام شده، بزرگ‌ترین نمونه‌ی بازیابی پول‌هایی است که از طریق حملات کلاهبرداری ایمیلی (BEC) به سرقت رفته‌اند. کلاهبرداری‌های BEC […]
Proton VPN یک ویژگی جدید به نام Discreet Icons به نسخه اندرویدی خود اضافه کرده است.
Proton VPN اعلام کرده است که مجموعه‌ای از به‌روزرسانی‌ها را برای برنامه‌های ویندوز و اندروید خود منتشر کرده است. هدف از این به‌روزرسانی‌ها این است که به کاربران کمک کند تا با سانسور مبارزه کنند، محدودیت‌ها را دور بزنند و از خود در برابر حکومت‌های استبدادی محافظت کنند که ممکن است به دلیل استفاده از […]
یک گروه باج افزاری کارمندان بخش IT را با بدافزار SharpRhino هدف قرار داده‌اند.
گروه باج‌افزار The Hunters International، کارمندان بخش فناوری اطلاعات (IT) را با استفاده از یک تروجان دسترسی از راه دور (RAT) جدید به نام SharpRhino، که به زبان برنامه‌نویسی C# نوشته شده است، هدف قرار داده‌اند. هدف این گروه از این حمله‌ها، نفوذ به شبکه‌های شرکت‌هاست. چگونه بدافزار مورد استفاده گروه Hunters International مراحل مختلفی […]
گوگل یک آسیب‌پذیری Zero Day در هسته سیستم‌عامل اندروید را برطرف کرده است.
به‌روزرسانی‌های امنیتی اندروید در این ماه ۴۶ آسیب‌پذیری را برطرف کرده‌اند، که شامل یک آسیب‌پذیری اجرای کد از راه دور با شدت بالا نیز می‌شود که در حملات هدفمند مورد سوءاستفاده قرار گرفته است. آسیب‌پذیری روز صفر که با شناسه CVE-2024-36971 شناخته شده است، یک ضعف “استفاده پس از آزادسازی” (Use After Free – UAF) […]
حملات DNS به نام Sitting Ducks به هکرها اجازه داده تا بیش از ۳۵۰۰۰ دامنه را تحت کنترل خود درآورند.
عوامل تهدید بیش از ۳۵،۰۰۰ دامنه‌ی ثبت‌شده را در حملاتی که به نام ‘Sitting Ducks’ معروفند، تحت کنترل خود درآورده‌اند. این حملات به آنها اجازه می‌دهد که دامنه‌ای را بدون دسترسی به حساب مالک آن در ارائه‌دهنده DNS یا ثبت‌کننده ادعا کنند. مجرمان سایبری توانسته‌اند با سوءاستفاده از ضعف‌های موجود در تنظیمات ثبت‌کننده‌ها و همچنین […]
تبلیغاتی جعلی ویرایشگرهای هوش مصنوعی در فیسبوک، بدافزارهای سرقت اطلاعات را گسترش می دهد.
یک کمپین تبلیغات مخرب در فیسبوک کاربرانی را هدف قرار می‌دهد که به دنبال ابزارهای ویرایش تصاویر با استفاده از هوش مصنوعی هستند و با فریب دادن آنها برای نصب برنامه‌های جعلی که شبیه به نرم‌افزارهای معتبر هستند، اطلاعات کاربری‌شان را به سرقت می‌برد. محققان شرکت Trend Micro اعلام کردند : مهاجمان از محبوبیت ابزارهای […]
افزایش حملات باج‌افزار Magniber بر کاربران خانگی در سراسر جهان تأثیر می‌گذارد.
یک عملیات وسیع توسط باج‌افزار Magniber در جریان است که در آن، این باج‌افزار به دستگاه‌های کاربران خانگی در سراسر جهان نفوذ کرده و اطلاعات آنها را رمزگذاری می‌کند. برای باز کردن رمز و دسترسی مجدد به اطلاعات، از کاربران درخواست پرداخت باجی به میزان هزاران دلار می‌شود. اج‌افزار Magniber در سال ۲۰۱۷ به عنوان […]
