حمله ۶۳ هزار باری به آسیب‌پذیری تازه وصله‌شده وردپرس در ۲۴ ساعت
مهاجمان تنها چند ساعت پس از انتشار وصله یک آسیب‌پذیری خطرناک اجرای کد از راه دور در هسته وردپرس، تلاش‌های گسترده‌ای برای سوءاستفاده از آن انجام دادند. این نقص که شناسه CVE ندارد، نسخه‌های ۴.۷ تا ۷.۱.۳ وردپرس را تحت تاثیر قرار می‌دهد.
پژوهشگران امنیتی گزارش داده‌اند که پس از انتشار وصله یک آسیب‌پذیری با شدت بالا در هسته وردپرس، نزدیک به ۶۳ هزار تلاش برای سوءاستفاده از آن در بازه زمانی تنها ۲۴ ساعت ثبت شده است. این آسیب‌پذیری که بدون شناسه رسمی CVE منتشر شده، امکان اجرای کد از راه دور را فراهم می‌کند و امتیاز شدت آن بر اساس معیار CVSS برابر ۸.۱ اعلام شده است. این نقص نسخه‌های ۴.۷ تا ۷.۱.۳ وردپرس را شامل می‌شود که طیف وسیعی از وب‌سایت‌های فعال را در برمی‌گیرد. سرعت بالای حملات پس از انتشار وصله نشان می‌دهد که مهاجمان به‌سرعت جزئیات فنی آسیب‌پذیری‌ها را تحلیل کرده و از تاخیر سایت‌ها در اعمال به‌روزرسانی‌ها بهره‌برداری می‌کنند؛ موضوعی که اهمیت نصب فوری وصله‌های امنیتی را بیش از پیش برجسته می‌سازد.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
هشدار Trezor درباره تراشه مشکوک کاشته‌شده در یکی از کیف‌پول‌های سخت‌افزاری
یک مشتری گزارش داده که کیف‌پول سخت‌افزاری Trezor Safe 5 خریداری‌شده از فروشنده CryptoBilis دارای یک مدار اضافه است که عبارت بازیابی را از طریق شبکه موبایل برای مهاجمان ارسال می‌کند. Trezor هنوز این دستگاه را بررسی نکرده اما به همه خریداران از CryptoBilis از مارس ۲۰۲۶ توصیه کرده دارایی‌های خود را به کیف‌پول جدید با عبارت بازیابی تازه منتقل کنند.
مروری هفتگی بر تهدیدات سایبری: آسیب‌پذیری‌های فایروال، تروجان‌های بانکی اجاره‌ای و فایل‌های PDF آلوده
گزارش هفتگی ThreatsDay مجموعه‌ای از رخدادهای امنیتی تازه را پوشش می‌دهد، از جمله نقص‌های حیاتی در فایروال‌ها، اجاره تروجان‌های بانکی توسط مهاجمان، فایل‌های PDF سلاح‌سازی‌شده و سرقت توکن‌های احراز هویت. این گزارش نشان می‌دهد چگونه ترکیبی از اشتباهات ساده و حملات پیچیده همچنان امنیت سازمان‌ها را تهدید می‌کند.
شبکه مخفی «Silent Train» گروه Volt Typhoon در چهار حمله روز-صفر شناسایی شد
محققان Black Lotus Labs شرکت Lumen Technologies یک زیرساخت مخفی به نام Silent Train را به گروه جاسوسی سایبری چینی Volt Typhoon نسبت داده‌اند. این شبکه که از اواخر سال ۲۰۲۳ فعال بوده، از دستگاه‌های آلوده خانگی، اینترنت اشیا و شبکه‌های سازمانی برای حفظ دسترسی پنهان استفاده می‌کرده است.