یییی اسلاید
-
FBI هشدار داد گروه Luna Moth شرکت‌های حقوقی را هدف قرار داده‌اند.
FBI هشدار داد: یک باند Extortion با نام Silent Ransom Group طی دو سال گذشته، Law Firms آمریکایی را با حملات Callback Phishing و Social Engineering هدف قرار داده است. این گروه تهدید، که با نام‌های Luna Moth، Chatty Spider و UNC3753 نیز شناخته می‌شود، از سال ۲۰۲۲ فعال بوده و همچنین پشت کمپین‌های BazarCall قرار داشته که دسترسی اولیه…
بیشتر بخوانید » -
هکرها ۲۲۳ میلیون دلار در سرقت رمزارز از Cetus Protocol به سرقت بردند.
پروتکل غیرمتمرکز Cetus Protocol اعلام کرد که هکرها ۲۲۳ میلیون دلار رمزارز به سرقت برده‌اند و در ازای بازگرداندن این وجوه، پیشنهاد داده است که تمام اقدامات قانونی را متوقف خواهد کرد. این پروژه همچنین جایزه‌ای ۵ میلیون دلاری برای هر فردی که اطلاعات منجر به شناسایی و دستگیری مهاجم را ارائه دهد، تعیین کرده است. Cetus Protocol یک صرافی…
بیشتر بخوانید » -
Glitch در تاریخ ۸ ژوئیه میزبانی اپلیکیشن‌ها و پروفایل‌های کاربران را متوقف خواهد کرد.
Glitch اعلام کرده است که در تاریخ ۸ ژوئیه، میزبانی اپلیکیشن‌ها و پروفایل‌های کاربران را به دلیل تغییرات در شرایط بازار و مشکلات گسترده سوءاستفاده که باعث افزایش هزینه‌های عملیاتی شده‌اند، متوقف خواهد کرد. این خبر به‌طور مستقیم توسط مدیرعامل این پلتفرم، Anil Dash، اعلام شده است که به نقش Glitch در اکوسیستم توسعه‌دهندگان اشاره کرده است. در اطلاعیه‌ای از…
بیشتر بخوانید » -
آسیب‌پذیری در قالب WordPress با نام Motors امکان تصاحب حساب کاربری مدیر را فراهم می‌کند.
یک آسیب‌پذیری بحرانی از نوع ارتقاء سطح دسترسی (Privilege Escalation) در قالب پریمیوم وردپرس «Motors» شناسایی شده است که به مهاجمان ناشناس اجازه می‌دهد بدون نیاز به احراز هویت، حساب کاربری مدیر سایت را تصاحب کرده و کنترل کامل وب‌سایت را در اختیار بگیرند. قالب «Motors» که توسط تیم StylemixThemes توسعه یافته، یکی از پرفروش‌ترین قالب‌های حوزه خودرو در بستر…
بیشتر بخوانید » -
انتشار ابزار ساخت باج‌افزار VanHelsing در یک انجمن هک و امنیت
گروه باج‌افزاری VanHelsing، که به‌عنوان یک عملیات باج‌افزار به‌عنوان‌سرویس (Ransomware-as-a-Service یا RaaS) فعالیت می‌کند، اخیراً کد منبع پنل همکاری ، وبلاگ افشای داده‌ها و ابزار encryptor builder برای سیستم‌عامل ویندوز را منتشر کرده است. این اقدام پس از آن صورت گرفت که یکی از توسعه‌دهندگان پیشین گروه تلاش کرد این ابزارها را در انجمن جرایم سایبری RAMP به فروش برساند.…
بیشتر بخوانید » -
نفوذ بدافزاری سه‌ساله در SK Telecom باعث افشای اطلاعات ۲۷ میلیون شماره تلفن شد.
شرکت SK Telecom اعلام کرد که یک رخداد سایبری که به‌تازگی در ماه آوریل افشا شده، در واقع نخستین‌بار در سال ۲۰۲۲ رخ داده است و در نهایت منجر به افشای داده‌های USIM مربوط به ۲۷ میلیون مشترک شده است. شرکت SK Telecom بزرگ‌ترین اپراتور شبکه تلفن همراه در کره جنوبی به‌شمار می‌رود و حدود نیمی از بازار این کشور…
بیشتر بخوانید » -
سوءاستفاده گروه Hazy Hawk از خطاهای پیکربندی DNS برای ربودن دامنه‌های معتبر
یک عامل تهدید با نام «Hazy Hawk» که توسط محققان رهگیری شده است، با بهره‌برداری از رکوردهای CNAME فراموش‌شده که به سرویس‌های ابری رهاشده اشاره دارند، اقدام به تصاحب زیردامنه‌های معتبر متعلق به نهادهای دولتی، دانشگاه‌ها و شرکت‌های Fortune 500 کرده است. هدف این حملات، توزیع محتوای کلاهبرداری، اپلیکیشن‌های جعلی و تبلیغات مخرب بوده است. به گفته محققان شرکت Infoblox،…
بیشتر بخوانید » -
سوءاستفاده از RVTools در حمله زنجیره تأمین برای انتشار بدافزار Bumblebee
ابزار مدیریتی پرکاربرد RVTools که برای مدیریت محیط‌های مجازی‌سازی VMware مورد استفاده قرار می‌گیرد، در جریان یک حمله زنجیره تأمین (Supply Chain Attack) هدف قرار گرفت. مهاجمان از طریق نسخه آلوده این نرم‌افزار، بدافزار Bumblebee را بر روی سیستم کاربران بارگذاری کرده‌اند. در زمان نگارش این خبر، وب‌سایت‌های رسمی RVTools به نشانی‌های rvtools.com و robware.net از دسترس خارج شده‌اند و…
بیشتر بخوانید » -
تست نفوذ Tomcat
Tomcat Penetration Testing نقش حیاتی در شناسایی آسیب‌پذیری‌های موجود در Apache Tomcat ایفا می‌کند؛ سرویسی که به‌طور گسترده به‌عنوان یک web server و servlet container در توسعه‌ی برنامه‌های تحت وب مورد استفاده قرار می‌گیرد. در ابتدا، Apache Software Foundation این پروژه را با هدف ارائه‌ی یک پلتفرم نمایشی برای فناوری‌های Java Servlet و JavaServer Pages (JSP) راه‌اندازی کرد؛ فناوری‌هایی که…
بیشتر بخوانید » -
O2 بریتانیا آسیب‌پذیری افشای موقعیت مکانی کاربران از طریق فراداده تماس را برطرف کرد.
یک آسیب‌پذیری در پیاده‌سازی فناوری‌های VoLTE و تماس از طریق WiFi (WiFi Calling) در شبکه O2 بریتانیا، می‌توانست به افراد ناشناس امکان دهد تا با برقراری تماس با قربانی، به موقعیت مکانی کلی و برخی شناسه‌های مرتبط با وی دست یابند. این نقص امنیتی توسط پژوهشگر امنیت سایبری، دانیل ویلیامز، شناسایی شد. بررسی‌ها نشان می‌دهد این آسیب‌پذیری احتمالاً از فوریه…
بیشتر بخوانید »
