عمومی

مرور هفتگی: آسیب‌پذیری‌های بحرانی، بات‌نت DDoS لینوکسی، فیشینگ کد دستگاه و جاسوس‌افزار اندرویدی

گزارش هفتگی The Hacker News نشان می‌دهد بسیاری از حملات این هفته با ترفندهای ساده‌ای مثل تماس جعلی پشتیبانی، افزونه‌های مخرب یا دستگاه‌های بدون رمز عبور آغاز شده‌اند. در کنار آن‌ها، رخدادهای بزرگ‌تری چون سرقت میلیاردی، شبکه‌های پنهان دستگاه‌های آلوده و نرم‌افزارهای آلوده نیز گزارش شده است.

Source: The Hacker News

بر اساس این مرور هفتگی، بسیاری از حوادث امنیتی اخیر نه از طریق روش‌های پیچیده، بلکه با سوءاستفاده از نقاط ضعف ساده و رایج رخ داده‌اند؛ از تماس‌های جعلی پشتیبانی فنی گرفته تا افزونه‌های مورد اعتماد، لینک‌های اشتراکی و دستگاه‌هایی بدون رمز عبور. این نوع حملات معمولاً به مهندسی اجتماعی یا غفلت کاربران متکی‌اند، اما می‌توانند به همان اندازه حملات پیچیده خسارت‌بار باشند. در کنار این موارد، گزارش به رخدادهای بزرگ‌تری هم اشاره دارد، از جمله سرقت‌های مالی عظیم، شکل‌گیری شبکه‌های پنهان دستگاه‌های آلوده (بات‌نت) و آلوده‌سازی زنجیره تأمین نرم‌افزار. این مجموعه نشان می‌دهد مهاجمان همچنان در حال یافتن روش‌های تازه برای سوءاستفاده از ابزارهای متداول و قابل اعتماد هستند، موضوعی که لزوم هوشیاری مداوم کاربران و سازمان‌ها را یادآوری می‌کند.

This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.

Read the full story at The Hacker News
خبر را خواندی

خبرِ امنیت را دنبال می‌کنی. کِی قرار است خودت بخشی از آن باشی؟

خواندنِ اخبار سایبری یعنی به این دنیا علاقه داری. اما علاقه بدون مهارت، سال‌ها همان‌جا می‌ماند: خواننده. دوره همان علاقه را به مهارتی تبدیل می‌کند که بشود نشانش داد، از نصب کالی تا هک وب، قدم به قدم و به زبان فارسی.

این موضوع در دوره:ماژول ۰ · راه‌اندازی آزمایشگاه هک با کالی لینوکس
  • ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
  • ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
  • ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
  • گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
  • پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
  • ۶ ماه دسترسی کامل از اولین ورود
ظرفیت دوره‌ی اول: ۱۰۰ نفر۱۱٬۵۰۰٬۰۰۰ تومان · $49 — اعضای خبرنامه داخل ایران ۹٬۹۰۰٬۰۰۰ تومان می‌پردازند

More stories

عمومی

گوگل باتنت ۱.۳ میلیون‌دستگاهی اندرویدی را از کار انداخت

گوگل یک باتنت متشکل از بیش از ۱.۳ میلیون دستگاه اندرویدی، عمدتاً باکس‌های تلویزیونی، را در پایان اکتبر از کار انداخت. به گفته گوگل، سازنده این دستگاه‌ها یعنی Videostrong عمداً در آن‌ها درب‌پشتی تعبیه کرده و دسترسی به آن را به مجرمان فروخته بود.

Source: The Hacker News
مجرمان سایبری

نفوذ گروه DarkBlinders به هدفی اسرائیلی و محیط ابری دولت کردستان عراق

پژوهشگران امنیتی از یک عملیات جاسوسی سایبری توسط گروهی وابسته به دولت ایران خبر داده‌اند که اسرائیل و منطقه کردستان عراق را هدف قرار داده است. بر اساس گزارش Dream Research Labs، این کمپین منجر به نفوذ به یک فرد شاخص در اسرائیل و همچنین یک محیط ابری دولتی شده است.

Source: The Hacker News
آسیب‌پذیری

کشف دو آسیب‌پذیری بحرانی در Langflow؛ امکان اجرای کد بدون احراز هویت

شرکت IBM از دو آسیب‌پذیری بحرانی در ابزار متن‌باز Langflow خبر داده که به مهاجمان بدون حساب کاربری اجازه می‌دهد احراز هویت را دور بزنند یا کد دلخواه روی سرور اجرا کنند. این نقص‌ها در تمام نسخه‌های ۱.۰.۰ تا ۱.۱۲.۸ وجود دارد و فقط با ارتقا به نسخه ۱.۱۳.۰ برطرف می‌شود.

Source: The Hacker News