نویسنده: سجاد تیموری
نفوذ به فهرست ایمیل Ethereum تعداد ۳۵۰۰۰ نفر را در معرض سرقت حساب قرار داده است.
یک هکر ارائه‌دهنده‌ی فهرست ایمیل Ethereum را هک کرده و به بیش از ۳۵۰۰۰ آدرس ایمیل، یک ایمیل فیشینگ حاوی لینک مخرب ارسال کرد. Ethereum این حادثه را در یک پست اعلام کرد و تایید کرد که این حادثه تأثیر قابل توجهی بر کاربران نداشته است. جزییات حمله حمله در شب ۲۳ ژوئن، زمانی که […]
نقض داده های HealthEquity و تهدید اطلاعات سلامت و بهداشت افراد
شرکت fintech مرتبط با مراقبت‌های بهداشتی به نام HealthEquity هشدار داده است که حساب یکی از شرکای تجاری شرکت هک شده است. همچنین بعد از هک شدن از آن برای دسترسی و سرقت اطلاعات سیستم های شرکت استفاده شده است. شرکت اعلام کرده که پس از شناسایی رفتار غیرمعمول از دستگاه شخصی یکی از شرکایش، […]
Proton یک جایگزین رایگان برای Google Docs با تمرکز بر حریم خصوصی راه‌اندازی کرده است.
Proton یک ابزار جدید برای ویرایش و همکاری در اسناد راه‌اندازی کرده است که ویژگی‌های رمزنگاری امن از انتها به انتها و متن‌باز بودن را داراست و در Proton Drive قابل دسترسی است. Proton یک شرکت سوئیسی است که به خاطر خدمات خود با تمرکز بر حفظ حریم خصوصی شناخته شده است، و شامل بخش […]
Keylogger (کی لاگر ) چیست ؟
کی‌لاگر (Keylogger) نرم‌افزار یا سخت‌افزاری است که به‌طور مخفیانه و بدون آگاهی کاربر، تمامی کلیدهای فشرده شده روی صفحه‌کلید را ثبت و ضبط می‌کند. این ابزارها معمولاً به منظور نظارت بر فعالیت‌های کاربر، سرقت اطلاعات حساس مانند نام کاربری، رمزهای عبور، و اطلاعات بانکی، یا جمع‌آوری داده‌ها برای اهداف مخرب استفاده می‌شوند. انواع Keylogger نرم‌افزاری […]
گوگل مبلغ ۲۵۰،۰۰۰ دلار برای آسیب‌پذیری‌های امنیتی “Zero Day” در KVMCTF پرداخت می‌کند.
گوگل برنامه جدیدی به نام KVMCTF راه‌اندازی کرده است که یک برنامه پاداش آسیب‌پذیری (VRP) است و اولین بار در اکتبر ۲۰۲۳ اعلام شد. هدف این برنامه بهبود امنیت هایپروایزر KVM است و برای اکسپلویت‌های escape از ماشین مجازی (VM) پاداش‌هایی تا سقف ۲۵۰،۰۰۰ دلار در نظر گرفته شده است. KVM مخفف Kernel-based Virtual Machine، […]
هکر استرالیایی متهم به حمله Evil Twin به شبکه wifi فرودگاه شد.
پلیس فدرال استرالیا (AFP) یک فرد استرالیایی را به اتهام انجام یک حمله وای فای Evil Twin (دوقلو شیطانی) به پروازهای داخلی و فرودگاه های مختلف در پرث، ملبورن و آدلاید برای سرقت ایمیل یا اعتبار رسانه های اجتماعی دیگران متهم کرد. پلیس از آوریل ۲۰۲۴ با بررسی گزارش‌های کارکنان هواپیما شروع به تحقیقات کرد […]
کمپانی CDK Global اعلام کرده که تمامی نمایندگان تا پنجشنبه به طور آنلاین باز می گردند.
کمپانی CDK Global اعلام کرده که سیستم مدیریت نمایندگان خود (DMS)، که پس از حمله بزرگ نرم‌افزاری به تاریخ ۱۸ ژوئن دچار تاثیر شده بود، تا پنجشنبه به طور آنلاین برای تمامی نمایندگی‌های خودرو باز خواهد شد. این شرکت همچنین در حال کار بر روی بازگرداندن دسترسی به سایر برنامه های تحت تأثیر، از جمله […]
Prudential Financial اعلام کرده است که ۲.۵ میلیون نفر تحت تأثیر نقض داده‌ها قرار گرفته‌اند.
شرکت خدمات مالی جهانی Prudential Financial اعلام کرده است که اطلاعات شخصی بیش از ۲.۵ میلیون نفر در یک حمله سایبری در ماه فوریه به سرقت رفته است. بر اساس فرم ۸-K که با کمیسیون بورس و اوراق بهادار ایالات متحده ثبت شده است، Prudential این حادثه را در تاریخ ۵ فوریه شناسایی کرد، یک […]
بدافزار Snowblind از ویژگی امنیتی اندروید برای دور زدن امنیت استفاده می‌کند.
روش حمله جدیدی در سیستم عامل اندروید از طریق بدافزاری به نام Snowblind باعث می شود که، از یک ویژگی امنیتی که قرار بود مانع از دستکاری (tampering) داده های حساس شود، به نفع خود استفاده کند. Snowblind تلاش می‌کند برنامه‌ها را به گونه‌ای تغییر دهد که این برنامه‌ها نتوانند متوجه شوند که سرویس‌های دسترسی‌پذیری […]
برخی از افزونه های wordpress در یک حمله Supply Chain دچار Backdoor شده اند.
هکری source code حداقل پنج افزونه در WordPress.org را تغییر داد تا اسکریپت‌های PHP مخرب را در آن‌ها قرار دهد که باعث ایجاد حساب‌های کاربری با امتیازات مدیریتی بر روی وب‌سایت‌هایی که آن افزونه‌ها را اجرا می‌کنند، می‌شود. این حمله توسط تیم اطلاعاتی Wordfence Threat Intelligence کشف شد، اما به نظر می‌رسد که در اواخر […]
