اخبار
-
باجافزار جدید به نام Interlock وجود دارد که سرورهای FreeBSD را هدف قرار میدهد.
یک عملیات باجافزار نسبتاً جدید به نام Interlock به سازمانهای سراسر جهان حمله میکند و با رویکردی غیرمعمول، ابزار رمزگذاریای ساخته است که سرورهای FreeBSD را هدف قرار میدهد. باجافزار Interlock که در اواخر سپتامبر ۲۰۲۴ راهاندازی شده، از آن زمان تاکنون به شش سازمان حمله کرده و دادههای سرقتی این سازمانها را در سایت مخصوص افشای دادههایشان منتشر کرده…
بیشتر بخوانید » -
ChatGPT-4o میتواند در حملات خودکار کلاهبرداری صوتی مورد استفاده قرار گیرد.
افراد با استفاده از قابلیت تولید صدای ChatGPT-4o، پیامهای صوتی جعلی ایجاد کنند تا افراد را به افشای اطلاعات مالی یا انجام تراکنشهای نادرست ترغیب کنند. پژوهشگران همچنین به این نکته اشاره کردهاند که این نوع کلاهبرداریها ممکن است به طور کامل موفق نباشند یا اثربخشی بالایی نداشته باشند، اما در برخی موارد میتواند منجر به سوءاستفاده مالی شود. ChatGPT-4o…
بیشتر بخوانید » -
شرکت Synology پچهایی برای آسیبپذیریهای zero-days که در رویداد Pwn2Own شناسایی شد ارائه داد.
شرکت Synology، یک سازنده تایوانی دستگاههای ذخیرهسازی متصل به شبکه (NAS)، در عرض چند روز دو آسیبپذیری بحرانی روز صفر (zero-days) را که در مسابقه هک Pwn2Own هفته گذشته مورد سوءاستفاده قرار گرفته بودند، اصلاح کرده است. Rick de Jager ، یک محقق امنیتی از شرکت Midnight Blue، آسیبپذیریهای بحرانی Zero-Click ( که با کدهای CVE-2024-10443 شناسایی و با عنوان…
بیشتر بخوانید » -
آسیبپذیری RCE در مایکروسافت SharePoint برای نفوذ به شبکههای شرکتی مورد سوءاستفاده قرار گرفت.
هکرها از یک آسیبپذیری اجرای کد از راه دور ( RCE ) که اخیراً در Microsoft SharePoint افشا شده و با CVE-2024-38094 شناسایی میشود، استفاده میکنند تا بتوانند دسترسی اولیهای به شبکههای شرکتی پیدا کنند. آسیبپذیری CVE-2024-38094 یک نقص اجرای کد از راه دور (RCE) با شدت بالا است (امتیاز CVSS نسخه ۳٫۱: ۷٫۲) که بر Microsoft SharePoint تأثیر میگذارد.…
بیشتر بخوانید » -
شرکت LastPass به کاربران خود در خصوص سرقت داده های کابران توسط مراکز پشتیبانی جعلی هشدار داد.
شرکت LastPass هشدار داده که یک کمپین کلاهبرداری در حال انجام است که در آن کلاهبرداران در بخش نظرات افزونه کروم LastPass در فروشگاه وب کروم، نظراتی مینویسند تا شماره تلفن پشتیبانی جعلی را تبلیغ کنند. اما مشکل اصلی این است که این شماره تلفن جعلی بخشی از یک کمپین بزرگتر است که هدفش فریب افراد برای تماس گرفتن است.…
بیشتر بخوانید » -
سازمان مسکن LA اعلام کرد توسط گروه باج افزاری Cactus مورد نفوذ قرار گرفته است.
سازمان مسکن شهر لسآنجلس ( HACLA ) اعلام کرده است که شبکهی فناوری اطلاعات این سازمان مورد حمله سایبری قرار گرفته است. این تأییدیه پس از آن انجام شده که گروهی به نام «Cactus» که یک گروه باجافزاری است، ادعا کرده بود که به شبکهی این سازمان نفوذ کرده است. سازمان مسکن شهر لسآنجلس (HACLA) مسکن عمومی مقرونبهصرفه و برنامههای…
بیشتر بخوانید » -
افزونه جدید ChatGPT Search برای مرورگر کروم از Search Hijacker استفاده می کند.
افزونه جدید ChatGPT Search برای مرورگر کروم، ارائه شده توسط OpenAI، شبیه به یک search hijacker معمولی عمل میکند. به این معنا که این افزونه تنظیمات مرورگر کروم را تغییر میدهد به طوری که وقتی چیزی را در address bar کروم جستجو میکنید، به جای استفاده از موتور جستجوی پیشفرض (مثلاً گوگل)، جستجو از طریق ChatGPT Search انجام میشود. OpenAI…
بیشتر بخوانید » -
یک حملهی گستردهی باجافزاری با نام PSAUX به سمت ۲۲,۰۰۰ مورد از CyberPanel صورت گرفته است.
بیش از ۲۲,۰۰۰ نمونهی CyberPanel که به صورت آنلاین در دسترس بوده و یک آسیبپذیری حیاتی اجرای کد از راه دور (RCE) داشتهاند، به صورت گسترده در یک حملهی باجافزاری به نام PSAUX مورد هدف قرار گرفتهاند. این حمله باعث شد که تقریباً تمامی این نمونهها از دسترس خارج شوند. محققی امنیتی به نام DreyAnd فاش کرده که نسخههای CyberPanel…
بیشتر بخوانید » -
آسیبپذیری Zero Day جدید در تمهای ویندوز، بهصورت رایگان و از طریق پچهای غیررسمی برطرف شد.
پچهای غیررسمی رایگان اکنون برای یک آسیبپذیری روز صفر جدید در تمهای ویندوز در دسترس هستند که به مهاجمان اجازه میدهد اطلاعات اعتبارسنجی NTLM هدف را از راه دور به سرقت ببرند. پروتکل NTLM بهطور گسترده در حملات NTLM relay مورد سوءاستفاده قرار گرفته است، جایی که مهاجمان سایبری دستگاههای آسیبپذیر شبکه را مجبور میکنند که به سرورهایی که تحت…
بیشتر بخوانید » -
شرکت Mandiant اعلام کرده که یک آسیبپذیری جدید در نرمافزار Fortinet از ماه ژوئن مورد سوءاستفاده قرار گرفته است.
بر اساس گزارش جدیدی از شرکت Mandiant، یک نقص جدید در FortiManager شرکت Fortinet به نام ‘FortiJump’ که با شناسه CVE-2024-47575 شناخته میشود، از ژوئن ۲۰۲۴ در حملات روز صفر (Zero-Day) علیه بیش از ۵۰ سرور مورد سوءاستفاده قرار گرفته است. در ده روز گذشته، شایعاتی درباره یک آسیبپذیری Zero Day در FortiManager که به طور فعال مورد سوءاستفاده قرار…
بیشتر بخوانید »
