نفوذ گروه DarkBlinders به هدفی اسرائیلی و محیط ابری دولت کردستان عراق
پژوهشگران امنیتی از یک عملیات جاسوسی سایبری توسط گروهی وابسته به دولت ایران خبر داده‌اند که اسرائیل و منطقه کردستان عراق را هدف قرار داده است. بر اساس گزارش Dream Research Labs، این کمپین منجر به نفوذ به یک فرد شاخص در اسرائیل و همچنین یک محیط ابری دولتی شده است.
بر اساس گزارشی از Dream Research Labs، گروهی موسوم به DarkBlinders که با دولت ایران مرتبط دانسته می‌شود، بین ماه‌های اوت تا اکتبر ۲۰۲۶ دست به یک عملیات جاسوسی سایبری علیه اسرائیل و منطقه کردستان عراق زده است. در جریان این حملات، حساب یا سیستم‌های یک فرد شاخص در اسرائیل مورد نفوذ قرار گرفته و علاوه بر آن، یک محیط ابری متعلق به نهادهای دولتی کردستان عراق نیز دچار اختلال امنیتی شده است. این نوع عملیات معمولاً با هدف جمع‌آوری اطلاعات حساس و نظارت بلندمدت بر اهداف سیاسی و دولتی انجام می‌شود و نشان‌دهنده تمرکز مستمر بازیگران دولتی منطقه‌ای بر زیرساخت‌های ابری و حساب‌های کاربری افراد مهم است. جزئیات بیشتر درباره روش نفوذ یا میزان داده‌های به‌سرقت‌رفته هنوز منتشر نشده است.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
کشف دو آسیب‌پذیری بحرانی در Langflow؛ امکان اجرای کد بدون احراز هویت
شرکت IBM از دو آسیب‌پذیری بحرانی در ابزار متن‌باز Langflow خبر داده که به مهاجمان بدون حساب کاربری اجازه می‌دهد احراز هویت را دور بزنند یا کد دلخواه روی سرور اجرا کنند. این نقص‌ها در تمام نسخه‌های ۱.۰.۰ تا ۱.۱۲.۸ وجود دارد و فقط با ارتقا به نسخه ۱.۱۳.۰ برطرف می‌شود.
بررسی آمادگی مراکز عملیات امنیتی برای استفاده از ایجنت‌های هوش مصنوعی
بر اساس نظرسنجی Prophet Security از بیش از ۲۵۰ مدیر امنیتی و تحلیل‌گر SOC، ۴۰ درصد تیم‌های امنیتی هر روز از هوش مصنوعی استفاده می‌کنند و ۵۶ درصد دیگر در حال آزمایش آن هستند. تنها ۴ درصد قصد به‌کارگیری آن را ندارند. سوال اصلی برای تیم‌های در حال آزمایش این است که آیا زیرساخت SOC آن‌ها واقعاً برای این فناوری آماده است یا نه.
آسیب‌پذیری بحرانی با شدت ۱۰ در LXD و MicroCloud؛ جعل هویت کلاینت‌های معتبر بدون کلید خصوصی
یک آسیب‌پذیری بحرانی در LXD و MicroCloud شرکت Canonical به مهاجم امکان می‌دهد بدون در اختیار داشتن کلید خصوصی، به‌جای یک کلاینت معتبر وارد سیستم شود. برای این کار، مهاجم فقط باید به API مبتنی بر HTTPS دسترسی شبکه‌ای داشته باشد و گواهی عمومی همان کلاینت را در اختیار داشته باشد.