مرور هفتگی: آسیبپذیریهای بحرانی، باتنت DDoS لینوکسی، فیشینگ کد دستگاه و جاسوسافزار اندرویدی
گزارش هفتگی The Hacker News نشان میدهد بسیاری از حملات این هفته با ترفندهای سادهای مثل تماس جعلی پشتیبانی، افزونههای مخرب یا دستگاههای بدون رمز عبور آغاز شدهاند. در کنار آنها، رخدادهای بزرگتری چون سرقت میلیاردی، شبکههای پنهان دستگاههای آلوده و نرمافزارهای آلوده نیز گزارش شده است.
بر اساس این مرور هفتگی، بسیاری از حوادث امنیتی اخیر نه از طریق روشهای پیچیده، بلکه با سوءاستفاده از نقاط ضعف ساده و رایج رخ دادهاند؛ از تماسهای جعلی پشتیبانی فنی گرفته تا افزونههای مورد اعتماد، لینکهای اشتراکی و دستگاههایی بدون رمز عبور. این نوع حملات معمولاً به مهندسی اجتماعی یا غفلت کاربران متکیاند، اما میتوانند به همان اندازه حملات پیچیده خسارتبار باشند. در کنار این موارد، گزارش به رخدادهای بزرگتری هم اشاره دارد، از جمله سرقتهای مالی عظیم، شکلگیری شبکههای پنهان دستگاههای آلوده (باتنت) و آلودهسازی زنجیره تأمین نرمافزار. این مجموعه نشان میدهد مهاجمان همچنان در حال یافتن روشهای تازه برای سوءاستفاده از ابزارهای متداول و قابل اعتماد هستند، موضوعی که لزوم هوشیاری مداوم کاربران و سازمانها را یادآوری میکند.
این خلاصه بهصورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع میدهد.
خواندن کامل در The Hacker Newsخبرِ امنیت را دنبال میکنی. کِی قرار است خودت بخشی از آن باشی؟
خواندنِ اخبار سایبری یعنی به این دنیا علاقه داری. اما علاقه بدون مهارت، سالها همانجا میماند: خواننده. دوره همان علاقه را به مهارتی تبدیل میکند که بشود نشانش داد، از نصب کالی تا هک وب، قدم به قدم و به زبان فارسی.
این موضوع در دوره:ماژول ۰ · راهاندازی آزمایشگاه هک با کالی لینوکس- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژهی جامع پایانی
- گواهینامهی پایان دوره با صفحهی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
گوگل باتنت ۱.۳ میلیوندستگاهی اندرویدی را از کار انداخت
گوگل یک باتنت متشکل از بیش از ۱.۳ میلیون دستگاه اندرویدی، عمدتاً باکسهای تلویزیونی، را در پایان اکتبر از کار انداخت. به گفته گوگل، سازنده این دستگاهها یعنی Videostrong عمداً در آنها دربپشتی تعبیه کرده و دسترسی به آن را به مجرمان فروخته بود.
نفوذ گروه DarkBlinders به هدفی اسرائیلی و محیط ابری دولت کردستان عراق
پژوهشگران امنیتی از یک عملیات جاسوسی سایبری توسط گروهی وابسته به دولت ایران خبر دادهاند که اسرائیل و منطقه کردستان عراق را هدف قرار داده است. بر اساس گزارش Dream Research Labs، این کمپین منجر به نفوذ به یک فرد شاخص در اسرائیل و همچنین یک محیط ابری دولتی شده است.
کشف دو آسیبپذیری بحرانی در Langflow؛ امکان اجرای کد بدون احراز هویت
شرکت IBM از دو آسیبپذیری بحرانی در ابزار متنباز Langflow خبر داده که به مهاجمان بدون حساب کاربری اجازه میدهد احراز هویت را دور بزنند یا کد دلخواه روی سرور اجرا کنند. این نقصها در تمام نسخههای ۱.۰.۰ تا ۱.۱۲.۸ وجود دارد و فقط با ارتقا به نسخه ۱.۱۳.۰ برطرف میشود.