-
اخبار
پلیس اروپا موفق به شناسایی و از کار انداختن ۵۹۳ سرور Cobalt Strike شد.
یوروپل، به عنوان پلیس اروپا، یک عملیات مشترک بین‌المللی به نام “عملیات Morpheus ” را هماهنگ کرده است که در نتیجه آن تقریباً ۶۰۰ سرور Cobalt Strike که توسط مجرمان سایبری برای نفوذ به شبکه‌های قربانیان به کار می‌رفتند، از کار انداخته شده‌اند. در یک هفته از اواخر ماه ژوئن، نیروی انتظامی موفق به شناسایی آدرس‌های IP و دامنه‌هایی شده…
بیشتر بخوانید » -
اخبار
حمله هکرها به سرورهای HFS برای نصب ماینر Monero
هکرها به نسخه‌های قدیمی‌تر نرم‌افزار سرور فایل HTTP (HFS) که توسط شرکت Rejetto توسعه داده شده است، حمله می‌کنند تا بدافزار و نرم‌افزارهای استخراج ارزهای دیجیتال (cryptocurrency mining software) را روی این سرورها نصب کنند. پژوهشگران امنیتی شرکت AhnLab بر این باورند که هکرها از یک مشکل امنیتی بسیار جدی به نام CVE-2024-23692 استفاده می‌کنند. این مشکل امنیتی به هکرها…
بیشتر بخوانید » -
اخبار
هکرها Ticketmaster را هک کرده و بلیط کنسرت تیلور سوییفت را به سرقت بردند.
هکرها ادعا کردند ۱۶۶٫۰۰۰ بلیط کنسرت Tylor Swift را از سایت Ticketmaster به سرقت برده اند. همچنین آن ها درخواست باج ۲ میلیون دلاری از این شرکت کردند و تهدید کردند که در صورت عدم پرداخت باج تمام داده ها منتشر خواهد شد. در ماه می، یک هکر معروف تهدید به نام ShinyHunters شروع به فروش اطلاعات ۵۶۰ میلیون مشتری…
بیشتر بخوانید » -
اخبار
Cloudflare دلیل اختلال اخیر را مربوط به BGP hijacking می‌داند.
غول اینترنتی Cloudflare گزارش می‌دهد که سرویس DNS resolver ۱٫۱٫۱٫۱ این شرکت، اخیراً برای برخی از مشتریانش به دلیل ترکیبی از هک پروتکل (BGP) و نشت مسیر، غیر قابل دسترسی یا دچار افت کیفیت شده است. این حادثه هفته گذشته رخ داد و ۳۰۰ شبکه در ۷۰ کشور را تحت تأثیر قرار داد. با وجود این ارقام، شرکت می‌گوید که…
بیشتر بخوانید » -
اخبار
نفوذ به فهرست ایمیل Ethereum تعداد ۳۵۰۰۰ نفر را در معرض سرقت حساب قرار داده است.
یک هکر ارائه‌دهنده‌ی فهرست ایمیل Ethereum را هک کرده و به بیش از ۳۵۰۰۰ آدرس ایمیل، یک ایمیل فیشینگ حاوی لینک مخرب ارسال کرد. Ethereum این حادثه را در یک پست اعلام کرد و تایید کرد که این حادثه تأثیر قابل توجهی بر کاربران نداشته است. جزییات حمله حمله در شب ۲۳ ژوئن، زمانی که یک ایمیل از آدرس ‘updates@blog.ethereum.org’…
بیشتر بخوانید » -
اخبار
نقض داده های HealthEquity و تهدید اطلاعات سلامت و بهداشت افراد
شرکت fintech مرتبط با مراقبت‌های بهداشتی به نام HealthEquity هشدار داده است که حساب یکی از شرکای تجاری شرکت هک شده است. همچنین بعد از هک شدن از آن برای دسترسی و سرقت اطلاعات سیستم های شرکت استفاده شده است. شرکت اعلام کرده که پس از شناسایی رفتار غیرمعمول از دستگاه شخصی یکی از شرکایش، به نفوذ پی برده و…
بیشتر بخوانید » -
اخبار
Proton یک جایگزین رایگان برای Google Docs با تمرکز بر حریم خصوصی راه‌اندازی کرده است.
Proton یک ابزار جدید برای ویرایش و همکاری در اسناد راه‌اندازی کرده است که ویژگی‌های رمزنگاری امن از انتها به انتها و متن‌باز بودن را داراست و در Proton Drive قابل دسترسی است. Proton یک شرکت سوئیسی است که به خاطر خدمات خود با تمرکز بر حفظ حریم خصوصی شناخته شده است، و شامل بخش هایی مانند : Proton VPN،…
بیشتر بخوانید » -
آموزش‌های لیان
Keylogger (کی لاگر ) چیست ؟
کی‌لاگر (Keylogger) نرم‌افزار یا سخت‌افزاری است که به‌طور مخفیانه و بدون آگاهی کاربر، تمامی کلیدهای فشرده شده روی صفحه‌کلید را ثبت و ضبط می‌کند. این ابزارها معمولاً به منظور نظارت بر فعالیت‌های کاربر، سرقت اطلاعات حساس مانند نام کاربری، رمزهای عبور، و اطلاعات بانکی، یا جمع‌آوری داده‌ها برای اهداف مخرب استفاده می‌شوند. انواع Keylogger نرم‌افزاری (Software Keylogger): برنامه‌های جاسوسی: این…
بیشتر بخوانید » -
اخبار
گوگل مبلغ ۲۵۰،۰۰۰ دلار برای آسیب‌پذیری‌های امنیتی “Zero Day” در KVMCTF پرداخت می‌کند.
گوگل برنامه جدیدی به نام KVMCTF راه‌اندازی کرده است که یک برنامه پاداش آسیب‌پذیری (VRP) است و اولین بار در اکتبر ۲۰۲۳ اعلام شد. هدف این برنامه بهبود امنیت هایپروایزر KVM است و برای اکسپلویت‌های escape از ماشین مجازی (VM) پاداش‌هایی تا سقف ۲۵۰،۰۰۰ دلار در نظر گرفته شده است. KVM مخفف Kernel-based Virtual Machine، KVM، که یک hypervisor متن‌باز…
بیشتر بخوانید » -
اخبار
هکر استرالیایی متهم به حمله Evil Twin به شبکه wifi فرودگاه شد.
پلیس فدرال استرالیا (AFP) یک فرد استرالیایی را به اتهام انجام یک حمله وای فای Evil Twin (دوقلو شیطانی) به پروازهای داخلی و فرودگاه های مختلف در پرث، ملبورن و آدلاید برای سرقت ایمیل یا اعتبار رسانه های اجتماعی دیگران متهم کرد. پلیس از آوریل ۲۰۲۴ با بررسی گزارش‌های کارکنان هواپیما شروع به تحقیقات کرد و پس از بررسی دستگیری…
بیشتر بخوانید »
