اخبار
-
افزونه‌های مخرب Chrome با جعل نام Fortinet، YouTube و VPNها اقدام به سرقت داده‌ها می‌کنند.
کارزار جدیدی در فروشگاه افزونه‌های مرورگر Google Chrome Web Store شناسایی شده است که شامل بیش از ۱۰۰ افزونه مخرب است. این افزونه‌ها با جعل هویت ابزارهای معتبر مانند VPNها، دستیارهای هوش مصنوعی و ابزارهای رمزارزی طراحی شده‌اند و به‌طور مخفیانه اقدام به سرقت کوکی‌های مرورگر و اجرای اسکریپت‌های راه‌دور می‌کنند. به گفته‌ی محققان امنیتی DomainTools، این افزونه‌ها در ظاهر…
بیشتر بخوانید » -
حمله سایبری، زیانی ۴۰۲ میلیون دلاری به Marks & Spencer وارد کرد.
ضربه ۴۰۲ میلیون دلاری به سود عملیاتی Marks & Spencer در پی حمله سایبری گسترده شرکت خرده‌فروشی بریتانیایی Marks & Spencer (M&S) اعلام کرد که در پی یک حمله سایبری بزرگ، ممکن است تا ۳۰۰ میلیون پوند (معادل حدود ۴۰۲ میلیون دلار) از سود عملیاتی سال مالی ۲۰۲۵/۲۰۲۶ خود را از دست بدهد. این حمله باعث اختلال گسترده در عملیات…
بیشتر بخوانید » -
حمله باج‌افزاری موجب اختلال سراسری در سامانه‌های Kettering Health شد.
حمله باج‌افزاری موجب اختلال سراسری در سامانه‌های سلامت Kettering شد Kettering Health، شبکه مراقبت‌های بهداشتی مستقر در ایالت اوهایو آمریکا، پس از یک حمله سایبری گسترده که موجب اختلال سراسری در سامانه‌های فناوری اطلاعات این سازمان شد، مجبور به لغو کلیه عمل‌های الکتیو (اختیاری) بستری و سرپایی شد. این سازمان غیرانتفاعی که ۱۴ مرکز درمانی، مراکز اورژانس و بیش از…
بیشتر بخوانید » -
اتحادیه اروپا شرکت Stark Industries را به‌دلیل فراهم‌سازی بستر برای حملات سایبری تحریم کرد.
اتحادیه اروپا تحریم‌هایی شدید علیه شرکت Stark Industries، ارائه‌دهنده خدمات میزبانی وب، و دو فرد مسئول آن—مدیرعامل Iurie Neculiti و مالک شرکت Ivan Neculiti—اعمال کرده است. این افراد به‌دلیل نقش در انجام “فعالیت‌های بی‌ثبات‌کننده” علیه اتحادیه اروپا هدف این اقدامات قرار گرفته‌اند. این اقدام بخشی از تلاش شورای اروپا برای مقابله با تهدیدهای ترکیبی (Hybrid Threats) منتسب به روسیه است.…
بیشتر بخوانید » -
هکر PowerSchool به جرم اخاذی از طریق اطلاعات دانش‌آموزان اعتراف کرد.
اعتراف دانشجوی ۱۹ ساله آمریکایی به حمله سایبری علیه PowerSchool و اخاذی میلیون‌ها دلاری از طریق سرقت اطلاعات دانش‌آموزان و معلمان یک دانشجوی ۱۹ ساله ساکن Worcester، ماساچوست، با پذیرش اتهامات وارده، اعلام کرده است که در جریان یک حمله سایبری گسترده به سامانه آموزشی PowerSchool نقش داشته است. این حمله، که به قصد اخاذی میلیون‌ها دلار صورت گرفت، تهدید…
بیشتر بخوانید » -
FBI هشدار داد گروه Luna Moth شرکت‌های حقوقی را هدف قرار داده‌اند.
FBI هشدار داد: یک باند Extortion با نام Silent Ransom Group طی دو سال گذشته، Law Firms آمریکایی را با حملات Callback Phishing و Social Engineering هدف قرار داده است. این گروه تهدید، که با نام‌های Luna Moth، Chatty Spider و UNC3753 نیز شناخته می‌شود، از سال ۲۰۲۲ فعال بوده و همچنین پشت کمپین‌های BazarCall قرار داشته که دسترسی اولیه…
بیشتر بخوانید » -
هکرها ۲۲۳ میلیون دلار در سرقت رمزارز از Cetus Protocol به سرقت بردند.
پروتکل غیرمتمرکز Cetus Protocol اعلام کرد که هکرها ۲۲۳ میلیون دلار رمزارز به سرقت برده‌اند و در ازای بازگرداندن این وجوه، پیشنهاد داده است که تمام اقدامات قانونی را متوقف خواهد کرد. این پروژه همچنین جایزه‌ای ۵ میلیون دلاری برای هر فردی که اطلاعات منجر به شناسایی و دستگیری مهاجم را ارائه دهد، تعیین کرده است. Cetus Protocol یک صرافی…
بیشتر بخوانید » -
Glitch در تاریخ ۸ ژوئیه میزبانی اپلیکیشن‌ها و پروفایل‌های کاربران را متوقف خواهد کرد.
Glitch اعلام کرده است که در تاریخ ۸ ژوئیه، میزبانی اپلیکیشن‌ها و پروفایل‌های کاربران را به دلیل تغییرات در شرایط بازار و مشکلات گسترده سوءاستفاده که باعث افزایش هزینه‌های عملیاتی شده‌اند، متوقف خواهد کرد. این خبر به‌طور مستقیم توسط مدیرعامل این پلتفرم، Anil Dash، اعلام شده است که به نقش Glitch در اکوسیستم توسعه‌دهندگان اشاره کرده است. در اطلاعیه‌ای از…
بیشتر بخوانید » -
آسیب‌پذیری در قالب WordPress با نام Motors امکان تصاحب حساب کاربری مدیر را فراهم می‌کند.
یک آسیب‌پذیری بحرانی از نوع ارتقاء سطح دسترسی (Privilege Escalation) در قالب پریمیوم وردپرس «Motors» شناسایی شده است که به مهاجمان ناشناس اجازه می‌دهد بدون نیاز به احراز هویت، حساب کاربری مدیر سایت را تصاحب کرده و کنترل کامل وب‌سایت را در اختیار بگیرند. قالب «Motors» که توسط تیم StylemixThemes توسعه یافته، یکی از پرفروش‌ترین قالب‌های حوزه خودرو در بستر…
بیشتر بخوانید » -
انتشار ابزار ساخت باج‌افزار VanHelsing در یک انجمن هک و امنیت
گروه باج‌افزاری VanHelsing، که به‌عنوان یک عملیات باج‌افزار به‌عنوان‌سرویس (Ransomware-as-a-Service یا RaaS) فعالیت می‌کند، اخیراً کد منبع پنل همکاری ، وبلاگ افشای داده‌ها و ابزار encryptor builder برای سیستم‌عامل ویندوز را منتشر کرده است. این اقدام پس از آن صورت گرفت که یکی از توسعه‌دهندگان پیشین گروه تلاش کرد این ابزارها را در انجمن جرایم سایبری RAMP به فروش برساند.…
بیشتر بخوانید »
