-
اخبار
CISA: آسیب‌پذیری RCE در BeyondTrust اکنون در حملات باج‌افزاری مورد سوءاستفاده قرار می‌گیرد
آژانس امنیت سایبری و زیرساخت ایالات متحده (Cybersecurity and Infrastructure Security Agency – CISA) هشدار داده است که مهاجمان به‌صورت فعال در حال بهره‌برداری از آسیب‌پذیری CVE-2026-1731 در محصول BeyondTrust Remote Support هستند. این نقص امنیتی نسخه‌های Remote Support 25.3.1 و پیش از آن و همچنین Privileged Remote Access 24.3.4 و پیش از آن را تحت تأثیر قرار می‌دهد و…
بیشتر بخوانید » -
اخبار
Predator با دسترسی سطح کرنل، نشانگرهای میکروفن و دوربین iOS را غیرفعال می‌کند
جاسوس‌افزار Predator با هوک‌کردن فرآیند SpringBoard در iOS قادر است نشانگرهای فعالیت میکروفن و دوربین را مخفی کند. Intellexa، شرکت فعال در حوزه ابزارهای نظارتی که تحت تحریم ایالات متحده قرار دارد، جاسوس‌افزار تجاری Predator را توسعه داده است؛ بدافزاری که می‌تواند هنگام استریم مخفیانه داده‌های دوربین و میکروفن به سمت زیرساخت اپراتورهای خود، نشانگرهای ضبط iOS را غیرفعال یا…
بیشتر بخوانید » -
اخبار
شرکت فناوری ژاپنی Advantest هدف حمله باج‌افزاری قرار گرفت
شرکت Advantest Corporation اعلام کرد شبکه سازمانی این شرکت هدف یک حمله باج‌افزاری قرار گرفته؛ حمله‌ای که ممکن است داده‌های مشتریان یا کارکنان را تحت تأثیر قرار داده باشد. بر اساس نتایج اولیه تحقیقات، یک مهاجم در تاریخ ۱۵ فوریه موفق شده به بخش‌هایی از شبکه داخلی شرکت دسترسی پیدا کند. شرکت مستقر در توکیو، Advantest، یکی از رهبران جهانی…
بیشتر بخوانید » -
Agility
پیکربندی امن Mobile با استفاده از GrapheneOS
پیش از ورود به فرآیند راه‌اندازی، ضروری است درک کنیم که چرا GrapheneOS نسبت به Android استاندارد متمایز است و چرا گزینه‌ای ایده‌آل برای کاربرانی محسوب می‌شود که به حریم خصوصی اهمیت می‌دهند. GrapheneOSیک سیستم‌عامل متمرکز بر امنیت و حریم خصوصی است که جایگزین Stock OS دستگاه می‌شود و سطح بالاتری از محافظت در برابر بدافزارها، رهگیری و دسترسی غیرمجاز…
بیشتر بخوانید » -
اخبار
افشای نفوذ اطلاعاتی در Barts Health NHS پس از بهره‌برداری از آسیب‌پذیری zero-day در Oracle
Barts Health NHS Trust که یکی از ارائه‌دهندگان اصلی خدمات درمانی در انگلستان است، اعلام کرد که مهاجمان مرتبط با باج‌افزار Clop پس از بهره‌برداری از یک آسیب‌پذیری در نرم‌افزار Oracle E-Business Suite، فایل‌هایی را از یکی از پایگاه‌های داده این سازمان سرقت کرده‌اند. داده‌های سرقت‌شده شامل فاکتورهایی طی چندین سال است که اسامی کامل و نشانی‌های افرادی را فاش…
بیشتر بخوانید » -
اخبار
درگاه‌های GlobalProtect VPN با ۲.۳ میلیون نشست اسکن مورد بررسی قرار گرفته‌اند
فعالیت اسکن مخرب که درگاه‌های ورود Palo Alto Networks GlobalProtect VPN را هدف قرار می‌دهد طی ۲۴ ساعت، ۴۰ برابر افزایش یافته است و نشان‌دهنده یک کمپین هماهنگ است. شرکت هوش بلادرنگ GreyNoise گزارش می‌دهد که این فعالیت از ۱۴ نوامبر شروع به افزایش کرد و طی یک هفته به بالاترین سطح خود در ۹۰ روز گذشته رسید. در بولتن…
بیشتر بخوانید » -
اخبار
هک گسترده در ایتالیا: افشای ۲.۳ ترابایت داده از Almaviva
داده‌های مربوط به اپراتور ملی راه‌آهن ایتالیا، گروه FS Italiane، پس از آنکه یک عامل تهدید به خدمات IT ارائه‌دهنده این سازمان، Almaviva، نفوذ کرد، افشا شده است. هکر ادعا می‌کند که ۲.۳ ترابایت داده را سرقت کرده و آن را در یک انجمن دارک‌وب منتشر کرده است. بر اساس توضیحات عامل تهدید، این افشا شامل اسناد محرمانه و اطلاعات…
بیشتر بخوانید » -
اخبار
افشای بدافزار BadAudio؛ ابزار جدید گروه APT24 در عملیات سایبری
هکرهای گروه APT24 وابسته به چین از یک بدافزار پیش‌تر مستندسازی‌نشده با نام BadAudio در یک کارزار جاسوسی سه‌ساله استفاده کرده‌اند؛ کارزاری که اخیراً به روش‌های حمله پیچیده‌تر تغییر یافته است. از سال ۲۰۲۲، این بدافزار از طریق چندین روش به قربانیان تحویل داده شده است که شامل فیشینگ هدفمند، نفوذ به زنجیره تأمین و حملات watering hole می‌شود. تکامل…
بیشتر بخوانید » -
آموزش‌های لیان
استخراج اطلاعات احراز هویت با استفاده از NetExec (nxc)
در محیط‌های سازمانی مدرن، اطلاعات احراز هویت Active Directory ارزشمندترین هدف برای مهاجمان محسوب می‌شوند. چه یک Red Teamer باشید، چه یک متخصص تست‌نفوذ یا یک متخصص شبیه‌سازی حملات ، دسترسی به اطلاعات احراز هویت برای Privilege Escalation (بالا بردن سطح دسترسی)، Lateral Movement (حرکات جانبی) و Persistence (پایداری) ضروری است. اما مهاجمان در سناریوهای واقعی چگونه این اطلاعات احراز…
بیشتر بخوانید » -
اخبار
Apple هشدار داد: پیامک‌های مربوط به «یافتن آیفون» می‌تواند تله فیشینگ باشد
هشدار مرکز ملی امنیت سایبری سوئیس (NCSC)درباره کلاهبرداری فیشینگ مرتبط با آیفون‌های گمشده مرکز ملی امنیت سایبری سوئیس (NCSC) به دارندگان iPhone هشدار داده است درباره‌ی یک کلاهبرداری فیشینگ که مدعی یافتن آیفون گمشده یا سرقت‌شده شماست، اما در واقع با هدف سرقت اطلاعات احراز هویت Apple ID طراحی شده است. هنگامی که کاربران آیفون دستگاه خود را گم می‌کنند…
بیشتر بخوانید »
