اخبار
-
بدافزار SpyLoan برای اندروید در فروشگاه گوگل پلی ۸ میلیون بار نصب شده است.
مجموعهی جدیدی شامل ۱۵ اپلیکیشن بدافزار SpyLoan برای اندروید با بیش از ۸ میلیون نصب در فروشگاه گوگل پلی شناسایی شده است که عمدتاً کاربران مناطق آمریکای جنوبی، جنوب شرق آسیا و آفریقا را هدف قرار دادهاند. این اپلیکیشنها توسط McAfee، عضو ‘ائتلاف دفاع از اپلیکیشنها’، شناسایی شدند و حالا از فروشگاه رسمی اپلیکیشنهای اندروید حذف شدهاند. به گفته شرکت…
بیشتر بخوانید » -
بیش از ۱۰۰۰ نفر در عملیات بزرگ ضد جرایم سایبری با نام Serengeti دستگیر شدند.
نهادهای اجرای قانون در آفریقا، در جریان عملیات Serengeti بیش از هزار نفر را که مظنون به دست داشتن در فعالیتهای بزرگ جرایم سایبری بودند، دستگیر کردند. این جرایم موجب زیان مالی نزدیک به ۱۹۳ میلیون دلار در سراسر جهان شده است. این عملیات که بین ۲ سپتامبر تا ۳۱ اکتبر توسط FBI و Afripol هماهنگ شد، مجرمانی را هدف…
بیشتر بخوانید » -
هکرهای چینی به روترهای شرکت T-Mobile نفوذ کردند تا شبکه را بررسی کنند.
T-Mobile اعلام کرده است که هکرهای چینی موسوم به «Salt Typhoon» که اخیراً سیستمهای این شرکت را بهعنوان بخشی از مجموعه حملات به شبکههای مخابراتی نفوذ کردهاند، ابتدا به برخی از روترهای آن نفوذ کردند تا راههایی برای حرکت جانبی در شبکه را بررسی کنند. با این حال، شرکت اعلام کرده است که مهندسان آن تهدیدکنندگان را پیش از آنکه…
بیشتر بخوانید » -
Tor به ۲۰۰ پل WebTunnel جدید نیاز دارد تا با فیلترینگ مقابله کند.
پروژه Tor درخواست فوری از جامعه حامیان حریم خصوصی کرده و از داوطلبان خواسته است که تا پایان سال ۲۰۰ پل WebTunnel جدید راهاندازی کنند تا با فیلترینگ دولتی مقابله کنند. در حال حاضر، پروژه Tor 143 پل WebTunnel را اداره میکند که به کاربران در مناطق با فیلترینگ شدید کمک میکند تا محدودیتهای دسترسی به اینترنت و مسدودسازی وبسایتها…
بیشتر بخوانید » -
شبکه بیمارستانهای بریتانیا به دلیل یک حمله سایبری، انجام برخی از پروسهها را به تعویق انداخته است.
ارائهدهنده اصلی خدمات بهداشتی و درمانی بریتانیا، بیمارستان آموزشی دانشگاهی ویرال (WUTH)، که بخشی از بنیاد NHS Foundation Trust است، دچار یک حمله سایبری شده که باعث اختلال در سیستمها گردیده و در نتیجه منجر به به تعویق افتادن نوبتها و رویههای برنامهریزیشده شده است. این حمله روز دوشنبه بهصورت عمومی اعلام شد و اختلال همچنان ادامه دارد. “WUTH” یک…
بیشتر بخوانید » -
مایکروسافت پس از رفع مشکل ارسال ایمیل، بهروزرسانیهای Exchange را دوباره منتشر کرد.
مایکروسافت بهروزرسانیهای امنیتی ماه نوامبر ۲۰۲۴ برای سرور Exchange را دوباره منتشر کرده است. این بهروزرسانیها اوایل ماه جاری به دلیل مشکلات در ارسال ایمیل بر روی سرورهایی که از قوانین جریان ایمیل سفارشی استفاده میکردند، حذف شده بودند. این شرکت اعلام کرد که بهدنبال گزارشهای گسترده از سوی مدیران سیستم مبنی بر متوقف شدن جریان ایمیل در سازمانهایشان، بهروزرسانیها…
بیشتر بخوانید » -
هکرهای Salt Typhoon با استفاده از بدافزار GhostSpider به شبکههای مخابراتی نفوذ کرده و Backdoor قرار دادند.
گروه هکری تحت حمایت دولت چین به نام Salt Typhoon مشاهده شده است که از یک backdoor جدید به نام GhostSpider در حملات خود علیه ارائهدهندگان خدمات مخابراتی استفاده میکند. این backdoor توسط شرکت Trend Micro کشف شد که حملات گروه Salt Typhoon را علیه زیرساختهای حیاتی و سازمانهای دولتی در سراسر جهان زیر نظر داشته است. علاوه بر GhostSpider،…
بیشتر بخوانید » -
Microsoft در حال آزمایش پشتیبانی از رمزهای عبور شخص ثالث در ویندوز ۱۱ است.
Microsoft اکنون در حال آزمایش بهروزرسانیهای API مربوط به WebAuthn است که امکان پشتیبانی از ارائهدهندگان کلید عبور شخص ثالث را برای احراز هویت بدون رمز عبور در ویندوز ۱۱ فراهم میکند. کلیدهای عبور از احراز هویت بیومتریک، مانند اثر انگشت و تشخیص چهره، استفاده میکنند تا جایگزینی امنتر و راحتتر برای رمزهای عبور سنتی ارائه دهند و به این…
بیشتر بخوانید » -
بانکوک یک دستگاه ارسال SMB Blaster را که از داخل یک ون بیش از یک میلیون پیامک کلاهبرداری ارسال میکرد، متوقف کرد.
پلیس تایلند یک ون را شناسایی کرد و راننده آن را به دلیل استفاده از دستگاه ارسال انبوه پیامک برای ارسال بیش از ۱۰۰ هزار پیامک فیشینگ در هر ساعت به ساکنان بانکوک دستگیر کرد. این دستگاه که طبق گزارشها بردی در حدود سه کیلومتر (۱۰ هزار فوت) داشت، قادر بود با سرعت ۱۰۰ هزار پیامک در هر ساعت پیام…
بیشتر بخوانید » -
شرکت Meta بیش از ۲ میلیون حساب کاربری مرتبط با کلاهبرداریهای موسوم به pig butchering را حذف کرد.
Meta اعلام کرد که از ابتدای سال، ۲ میلیون حساب کاربری مرتبط با کلاهبرداریهای موسوم به pig butchering و سایر کلاهبرداریها را در پلتفرمهای خود حذف کرده است. بیشتر این حسابها منشأشان میانمار، لائوس، امارات متحده عربی، فیلیپین و کامبوج است که بهخاطر میزبانی از عملیات موسوم به «بردههای کلاهبرداری» شناخته میشود. Meta توضیح میدهد که این مراکز جنایی کلاهبرداری،…
بیشتر بخوانید »
