نفوذ به سرورهای به‌روزرسانی AOMEI Backupper برای توزیع بک‌دور
مهاجمان در بازه‌های کوتاه چند دقیقه‌ای میان ماه‌های می تا جولای ۲۰۲۶، فایل‌های دریافتی از سرورهای به‌روزرسانی نرم‌افزار پشتیبان‌گیری AOMEI Backupper را دستکاری کردند. هر کاربری که در همین بازه‌های کوتاه درخواست به‌روزرسانی ارسال می‌کرد، به‌جای نسخه معتبر، یک بک‌دور دریافت و اجرا می‌کرد.
بر اساس گزارش، مهاجمان توانسته بودند به زیرساخت به‌روزرسانی نرم‌افزار محبوب پشتیبان‌گیری ویندوزی AOMEI Backupper دسترسی پیدا کنند و در بازه‌های کوتاه پنج تا ده دقیقه‌ای، فایل‌های ارائه‌شده از سرور به‌روزرسانی را با نسخه‌ای آلوده جایگزین کنند. در نتیجه، هر نسخه نصب‌شده از این نرم‌افزار که دقیقاً در همان بازه کوتاه درخواست بررسی به‌روزرسانی ارسال می‌کرد، به‌جای فایل سالم، یک بک‌دور دریافت و روی سیستم اجرا می‌کرد. این نوع حمله که به زنجیره تأمین نرم‌افزار معروف است، تشخیص آن را دشوار می‌کند زیرا کاربران از منبع رسمی و معتبر فایل دریافت می‌کنند. تیم‌های تحقیقاتی Google Threat Intelligence Group، Mandiant و ManageEngine در حال بررسی ابعاد این حادثه هستند تا دامنه آلودگی و نحوه نفوذ اولیه به سرورهای به‌روزرسانی مشخص شود.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
استفاده از عامل‌های هوش مصنوعی خودمختار برای نفوذ به بیش از ۱۲۰۰ وب‌سایت
یک گروه مهاجم چینی‌زبان با استفاده از عامل‌های هوش مصنوعی خودمختار، بیش از ۱۲۰۰ وب‌سایت شرکتی را هدف قرار داده است. این عملیات تقریباً بدون دخالت انسانی انجام می‌شد و یک پژوهشگر امنیتی موفق شد آن را به دلیل باز ماندن پنل‌های کنترل مهاجمان روی اینترنت زیر نظر بگیرد.
آلودگی آیفون رئیس دانشگاه بلگراد به جاسوس‌افزار Pegasus پیش از انتخابات صربستان
به گزارش Citizen Lab، آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد و از حامیان جنبش اعتراضی دانشجویان صربستان، در سال ۲۰۲۶ به جاسوس‌افزار Pegasus متعلق به گروه NSO آلوده شده است. این کشف تنها شش روز پیش از برگزاری انتخابات زودهنگام پارلمانی صربستان در ۲۵ اکتبر اعلام شد.
سوءاستفاده مهاجمان از آسیب‌پذیری‌های Plex2Shell برای نصب ماینر و بک‌دور پراکسی
مهاجمان یک روز پس از انتشار عمومی کد اثبات مفهوم، شروع به سوءاستفاده از زنجیره‌ای از آسیب‌پذیری‌های Plex Media Server موسوم به Plex2Shell کرده‌اند. این حملات برای نصب ماینر ارز دیجیتال و نرم‌افزار پراکسی معکوس روی سیستم‌های لینوکسی استفاده می‌شود.