بوت‌کیت BlackX با دور زدن Secure Boot، سازمان‌های دیپلماتیک آسیای مرکزی را هدف گرفت
یک بدافزار پیشرفته UEFI موسوم به BlackX شناسایی شده که می‌تواند Secure Boot را حتی در سیستم‌های ویندوزی وصله‌خورده دور بزند. بر اساس گزارش کسپرسکی، این بوت‌کیت در اوایل سال ۲۰۲۶ نهادهای دیپلماتیک در تاجیکستان، ازبکستان و ترکمنستان را هدف قرار داده است.
شرکت امنیتی کسپرسکی از کشف یک بوت‌کیت پیچیده UEFI با نام BlackX خبر داده که توانسته مکانیزم Secure Boot را حتی در سیستم‌های ویندوزی دارای به‌روزرسانی‌های امنیتی دور بزند. این حمله به‌طور خاص سازمان‌های دیپلماتیک در تاجیکستان، ازبکستان و ترکمنستان را در اوایل سال ۲۰۲۶ هدف قرار داده است. کارشناسان کسپرسکی احتمال می‌دهند این عملیات توسط گروه مهاجم چینی APT41 که سابقه فعالیت‌های جاسوسی سایبری دولتی دارد، هدایت شده باشد. بوت‌کیت‌های UEFI به دلیل اجرا در لایه‌ای پایین‌تر از سیستم‌عامل، از دید ابزارهای امنیتی معمولی پنهان می‌مانند و حتی با نصب مجدد ویندوز نیز از بین نمی‌روند، که همین موضوع آن‌ها را به تهدیدی خطرناک برای زیرساخت‌های حساس تبدیل می‌کند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
هشدار درباره عامل‌های هوش مصنوعی به‌عنوان تهدید داخلی ناشناخته
بسیاری از سازمان‌ها بدون آگاهی کامل، عامل‌های هوش مصنوعی را روی سیستم‌های خود اجرا می‌کنند که به کلیدهای API، رمزهای عبور پایگاه‌داده و منابع داخلی دسترسی دارند. این عامل‌ها بدون نظارت یا مالکیت مشخص کار می‌کنند و همین موضوع آن‌ها را به یک ریسک امنیتی پنهان تبدیل کرده است.
آسیب‌پذیری بحرانی گیت‌لب، اجرای کد از راه دور بدون احراز هویت در ۱۲ سال نسخه
گیت‌لب در ۲۱ اکتبر وصله‌ای برای یک آسیب‌پذیری بسیار خطرناک منتشر کرد که به مهاجم اجازه می‌دهد بدون ورود به سیستم، کد دلخواه را روی سرورهای خودمیزبان اجرا کند. این نقص همه نسخه‌های گیت‌لب از سال ۲۰۱۴ (نسخه ۷.۰) تاکنون را تحت تاثیر قرار می‌دهد.
آلوده‌شدن بسته پایتون LiteLLM در یک حمله زنجیره تأمین
بسته محبوب پایتون LiteLLM هدف یک حمله زنجیره تأمین قرار گرفته و نسخه ۱.۱۰۷.۰ آن به بدافزاری برای سرقت اطلاعات هویتی و یک درب پشتی آلوده شده است. این نسخه آلوده از طریق PyPI و تصاویر Docker توزیع شده و اکنون از PyPI قرنطینه شده است.