بدافزار

آلودگی آیفون رئیس دانشگاه بلگراد به جاسوس‌افزار Pegasus پیش از انتخابات صربستان

به گزارش Citizen Lab، آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد و از حامیان جنبش اعتراضی دانشجویان صربستان، در سال ۲۰۲۶ به جاسوس‌افزار Pegasus متعلق به گروه NSO آلوده شده است. این کشف تنها شش روز پیش از برگزاری انتخابات زودهنگام پارلمانی صربستان در ۲۵ اکتبر اعلام شد.

منبع: The Hacker News

بر اساس یافته‌های آزمایشگاه تحقیقاتی Citizen Lab، گوشی آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد که از چهره‌های شناخته‌شده در حمایت از جنبش اعتراضی دانشجویی صربستان است، با استفاده از یک حفره امنیتی از نوع zero-click آلوده به جاسوس‌افزار Pegasus شده است. در این نوع حملات، قربانی نیازی به کلیک روی لینک یا انجام هیچ اقدامی ندارد و صرفاً دریافت یک پیام یا داده خاص برای آلوده‌شدن دستگاه کافی است. زمان‌بندی این کشف، تنها شش روز پیش از انتخابات زودهنگام پارلمانی صربستان، نگرانی‌هایی را درباره هدف قراردادن مخالفان سیاسی و فعالان مدنی با ابزارهای جاسوسی پیشرفته در آستانه رویدادهای سیاسی حساس برانگیخته است. Pegasus که توسط شرکت اسرائیلی NSO Group توسعه یافته، پیش‌تر نیز در موارد متعددی برای نظارت بر روزنامه‌نگاران، فعالان حقوق بشر و مقامات سیاسی در کشورهای مختلف به کار گرفته شده است.

این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.

خواندن کامل در The Hacker News
خبر بدافزار را خواندی

بدافزار وارد شد، اجرا شد، دسترسی گرفت. هر قدمش قابل یادگیری است.

هر خبر بدافزار سه سؤال دارد: چطور وارد شد، چطور اجرا شد، چطور دسترسی‌اش را بالا برد. این سه سؤال، دقیقاً سه ماژول دوره‌اند: بهره‌برداری، پی‌لود و پس از نفوذ. وقتی خودت یک بار در آزمایشگاه این مسیر را رفته باشی، خبر بعدی را قبل از خواندنِ جزئیات حدس می‌زنی.

این موضوع در دوره:ماژول ۹ · آموزش Metasploit: بهره‌برداری از هدف
  • ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
  • ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
  • ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
  • گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
  • پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
  • ۶ ماه دسترسی کامل از اولین ورود
ظرفیت دوره‌ی اول: ۱۰۰ نفر۱۱٬۵۰۰٬۰۰۰ تومان · $49 — اعضای خبرنامه داخل ایران ۹٬۹۰۰٬۰۰۰ تومان می‌پردازند

خبرهای دیگر

آسیب‌پذیری

سوءاستفاده مهاجمان از آسیب‌پذیری‌های Plex2Shell برای نصب ماینر و بک‌دور پراکسی

مهاجمان یک روز پس از انتشار عمومی کد اثبات مفهوم، شروع به سوءاستفاده از زنجیره‌ای از آسیب‌پذیری‌های Plex Media Server موسوم به Plex2Shell کرده‌اند. این حملات برای نصب ماینر ارز دیجیتال و نرم‌افزار پراکسی معکوس روی سیستم‌های لینوکسی استفاده می‌شود.

منبع: The Hacker News
نشت داده

ConnectWise پس از نفوذ به چند حساب Microsoft 365 سرویس Cloud Backup را غیرفعال کرد

شرکت ConnectWise اعلام کرد هفت شناسه اپلیکیشن خود را به‌دلیل یک حادثه امنیتی غیرفعال کرده است. مهاجمان ناشناس با سوءاستفاده از این شناسه‌ها به چند حساب Microsoft 365 دسترسی غیرمجاز پیدا کرده بودند.

منبع: The Hacker News
بدافزار

بسته مخرب npm با نام imgdecode بخشی از کمپین MALFEX شناسایی شد

پژوهشگران امنیتی یک بسته مخرب در رجیستری npm به نام «imgdecode» کشف کرده‌اند که بخشی از کمپین حمله به زنجیره تأمین نرم‌افزار موسوم به MALFEX است. این بسته توسط کاربری با نام «malfexteste8» منتشر شده و تاکنون نزدیک به هزار بار دانلود شده است.

منبع: The Hacker News