دسته: اخبار
سرویس Phishing جدید به نام Rockstar 2FA، حساب‌های Microsoft 365 را هدف قرار می‌دهد.
یک پلتفرم جدید به نام Rockstar 2FA که به عنوان یک سرویس فیشینگ (PhaaS: Phishing-as-a-Service) عمل می‌کند، ظهور کرده است و حملات (Adversary-in-the-Middle: AiTM) را در مقیاس بزرگ برای سرقت اطلاعات کاربری Microsoft 365 تسهیل می‌کند. مشابه سایر پلتفرم‌های مهاجم در میان (AiTM)، پلتفرم Rockstar 2FA به مهاجمان این امکان را می‌دهد که با رهگیری […]
بدافزار SpyLoan برای اندروید در فروشگاه گوگل پلی ۸ میلیون بار نصب شده است.
مجموعه‌ی جدیدی شامل ۱۵ اپلیکیشن بدافزار SpyLoan برای اندروید با بیش از ۸ میلیون نصب در فروشگاه گوگل پلی شناسایی شده است که عمدتاً کاربران مناطق آمریکای جنوبی، جنوب شرق آسیا و آفریقا را هدف قرار داده‌اند. این اپلیکیشن‌ها توسط McAfee، عضو ‘ائتلاف دفاع از اپلیکیشن‌ها’، شناسایی شدند و حالا از فروشگاه رسمی اپلیکیشن‌های اندروید […]
بیش از ۱۰۰۰ نفر در عملیات بزرگ ضد جرایم سایبری با نام Serengeti دستگیر شدند.
نهادهای اجرای قانون در آفریقا، در جریان عملیات Serengeti بیش از هزار نفر را که مظنون به دست داشتن در فعالیت‌های بزرگ جرایم سایبری بودند، دستگیر کردند. این جرایم موجب زیان مالی نزدیک به ۱۹۳ میلیون دلار در سراسر جهان شده است. این عملیات که بین ۲ سپتامبر تا ۳۱ اکتبر توسط FBI و Afripol […]
هکرهای چینی به روترهای شرکت T-Mobile نفوذ کردند تا شبکه را بررسی کنند.
T-Mobile اعلام کرده است که هکرهای چینی موسوم به «Salt Typhoon» که اخیراً سیستم‌های این شرکت را به‌عنوان بخشی از مجموعه حملات به شبکه‌های مخابراتی نفوذ کرده‌اند، ابتدا به برخی از روترهای آن نفوذ کردند تا راه‌هایی برای حرکت جانبی در شبکه را بررسی کنند. با این حال، شرکت اعلام کرده است که مهندسان آن […]
Tor به ۲۰۰ پل WebTunnel جدید نیاز دارد تا با فیلترینگ مقابله کند.
پروژه Tor درخواست فوری از جامعه حامیان حریم خصوصی کرده و از داوطلبان خواسته است که تا پایان سال ۲۰۰ پل WebTunnel جدید راه‌اندازی کنند تا با فیلترینگ دولتی مقابله کنند. در حال حاضر، پروژه Tor 143 پل WebTunnel را اداره می‌کند که به کاربران در مناطق با فیلترینگ شدید کمک می‌کند تا محدودیت‌های دسترسی […]
شبکه بیمارستان‌های بریتانیا به دلیل یک حمله سایبری، انجام برخی از پروسه‌ها را به تعویق انداخته است.
ارائه‌دهنده اصلی خدمات بهداشتی و درمانی بریتانیا، بیمارستان آموزشی دانشگاهی ویرال (WUTH)، که بخشی از بنیاد NHS Foundation Trust است، دچار یک حمله سایبری شده که باعث اختلال در سیستم‌ها گردیده و در نتیجه منجر به به تعویق افتادن نوبت‌ها و رویه‌های برنامه‌ریزی‌شده شده است. این حمله روز دوشنبه به‌صورت عمومی اعلام شد و اختلال […]
مایکروسافت پس از رفع مشکل ارسال ایمیل، به‌روزرسانی‌های Exchange را دوباره منتشر کرد.
مایکروسافت به‌روزرسانی‌های امنیتی ماه نوامبر ۲۰۲۴ برای سرور Exchange را دوباره منتشر کرده است. این به‌روزرسانی‌ها اوایل ماه جاری به دلیل مشکلات در ارسال ایمیل بر روی سرورهایی که از قوانین جریان ایمیل سفارشی استفاده می‌کردند، حذف شده بودند. این شرکت اعلام کرد که به‌دنبال گزارش‌های گسترده از سوی مدیران سیستم مبنی بر متوقف شدن […]
هکرهای Salt Typhoon با استفاده از بدافزار GhostSpider به شبکه‌های مخابراتی نفوذ کرده و Backdoor قرار دادند.
گروه هکری تحت حمایت دولت چین به نام Salt Typhoon مشاهده شده است که از یک backdoor جدید به نام GhostSpider در حملات خود علیه ارائه‌دهندگان خدمات مخابراتی استفاده می‌کند. این backdoor توسط شرکت Trend Micro کشف شد که حملات گروه Salt Typhoon را علیه زیرساخت‌های حیاتی و سازمان‌های دولتی در سراسر جهان زیر نظر […]
Microsoft در حال آزمایش پشتیبانی از رمزهای عبور شخص ثالث در ویندوز ۱۱ است.
Microsoft اکنون در حال آزمایش به‌روزرسانی‌های API مربوط به WebAuthn است که امکان پشتیبانی از ارائه‌دهندگان کلید عبور شخص ثالث را برای احراز هویت بدون رمز عبور در ویندوز ۱۱ فراهم می‌کند. کلیدهای عبور از احراز هویت بیومتریک، مانند اثر انگشت و تشخیص چهره، استفاده می‌کنند تا جایگزینی امن‌تر و راحت‌تر برای رمزهای عبور سنتی […]
بانکوک یک دستگاه ارسال SMB Blaster را که از داخل یک ون بیش از یک میلیون پیامک کلاهبرداری ارسال می‌کرد، متوقف کرد.
پلیس تایلند یک ون را شناسایی کرد و راننده آن را به دلیل استفاده از دستگاه ارسال انبوه پیامک برای ارسال بیش از ۱۰۰ هزار پیامک فیشینگ در هر ساعت به ساکنان بانکوک دستگیر کرد. این دستگاه که طبق گزارش‌ها بردی در حدود سه کیلومتر (۱۰ هزار فوت) داشت، قادر بود با سرعت ۱۰۰ هزار […]
