نفوذ به ابزارهای داخلی Chainalysis و افشای اطلاعات هویتی مشتریان
شرکت تحلیل بلاک‌چین Chainalysis اعلام کرد هدف یک حمله سایبری قرار گرفته و یک مهاجم خارجی به برخی داده‌های غیرحساس مشتریان دسترسی یافته است. این شرکت تأکید کرده که محتوای تحقیقات، اطلاعات احراز هویت و توکن‌های نشست کاربران تحت تأثیر قرار نگرفته‌اند.
Chainalysis، شرکت آمریکایی فعال در زمینه تحلیل بلاک‌چین، فاش کرده که در این ماه یک مهاجم خارجی موفق شده با استفاده از ابزارهای تهاجمی مبتنی بر هوش مصنوعی عامل (agentic) به برخی از ابزارهای داخلی این شرکت نفوذ کند. بر اساس اعلام شرکت، در جریان این حادثه داده‌های هویتی غیرحساس برخی مشتریان افشا شده، اما مهاجم موفق به دسترسی به محتوای تحقیقات جنایی، اطلاعات ورود کاربران یا توکن‌های نشست نشده است. این نوع حوادث نشان می‌دهد که حتی شرکت‌های تخصصی امنیت و تحلیل داده نیز می‌توانند هدف حملاتی قرار گیرند که از ابزارهای هوش مصنوعی برای نفوذ خودکار و پیشرفته استفاده می‌کنند. جزئیات بیشتر درباره نحوه نفوذ یا دامنه دقیق داده‌های افشاشده هنوز اعلام نشده است.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsپشت هر نشت داده، یک رمز ضعیف یا یک سرویس باز است. می‌توانی پیدایش کنی؟
نشت‌های بزرگ به‌ندرت با تکنیک‌های جادویی اتفاق می‌افتند؛ یک رمز عبور ضعیف، یک سرویس فراموش‌شده، یک فایل پیکربندی. کسی که یک بار خودش این‌ها را در آزمایشگاه پیدا کرده باشد، خبر را طور دیگری می‌خواند. دوره از همین‌جا شروع می‌کند، از شناسایی تا نفوذ، روی هدف واقعی.
این موضوع در دوره:ماژول ۸ · شکستن رمزها و حمله به پسورد با Hydra- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
زنجیره سه آسیب‌پذیری Ivanti Connect Secure برای دسترسی روت بدون احراز هویت
آژانس امنیت سایبری آمریکا (CISA) دو آسیب‌پذیری جدید در Ivanti Connect Secure را به فهرست آسیب‌پذیری‌های فعالانه بهره‌برداری‌شده (KEV) افزود. مهاجمان با ترکیب این نقص‌ها همراه با یک آسیب‌پذیری دیگر موفق به دسترسی روت بدون نیاز به احراز هویت شده‌اند.
اجرای کد مهاجم با یک لینک اشتراک‌گذاری در ChatGPT
پژوهشگران شرکت امنیتی Parameter یک آسیب‌پذیری در ChatGPT کشف کردند که با باز کردن یک لینک اشتراک‌گذاری مخرب، کد مهاجم در نشست کاربرِ واردشده اجرا می‌شد. این نقص امکان دسترسی به گفت‌وگوهای خصوصی کاربر را فراهم می‌کرد.
هکرهای چینی با ابزار هوش مصنوعی ARTEX به ۲۰۰ سازمان حمله کردند
شرکت CrowdStrike فعالیت یک گروه مهاجم چینی موسوم به Vapor Panda (با نام سابق VexatiousTemper) را شناسایی کرده که از چارچوب نفوذ مبتنی بر هوش مصنوعی به نام ARTEX استفاده می‌کند. این ابزار که با زبان Go نوشته شده، برای حمله هم‌زمان به اهداف باارزش در بیش از ۲۰۰ سازمان در سراسر جهان به کار رفته است.