هکرهای چینی با ابزار هوش مصنوعی ARTEX به ۲۰۰ سازمان حمله کردند
شرکت CrowdStrike فعالیت یک گروه مهاجم چینی موسوم به Vapor Panda (با نام سابق VexatiousTemper) را شناسایی کرده که از چارچوب نفوذ مبتنی بر هوش مصنوعی به نام ARTEX استفاده می‌کند. این ابزار که با زبان Go نوشته شده، برای حمله هم‌زمان به اهداف باارزش در بیش از ۲۰۰ سازمان در سراسر جهان به کار رفته است.
بر اساس گزارش شرکت امنیتی CrowdStrike، گروهی از مهاجمان دولتی چین که تحت عنوان Vapor Panda ردیابی می‌شود، از ابزاری به نام ARTEX استفاده کرده است؛ چارچوبی برای تست نفوذ که با بهره‌گیری از هوش مصنوعی و زبان برنامه‌نویسی Go توسعه یافته است. این گروه که پیش‌تر با نام VexatiousTemper شناخته می‌شد، از این ابزار برای شناسایی و نفوذ هم‌زمان به سازمان‌های متعدد و باارزش در سطح جهانی بهره برده است. استفاده از هوش مصنوعی در ابزارهای نفوذ می‌تواند سرعت و دقت شناسایی نقاط ضعف را در شبکه‌های هدف افزایش دهد و تشخیص چنین حملاتی را برای تیم‌های امنیتی دشوارتر کند. جزئیات بیشتر درباره نحوه عملکرد دقیق ARTEX و فهرست کامل قربانیان هنوز به‌طور کامل منتشر نشده است.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
آسیب‌پذیری TeamViewer؛ امکان حمله کامپیوتر کنترل‌شونده به کاربر کنترل‌کننده
یک آسیب‌پذیری در TeamViewer کشف شده که به دستگاه تحت کنترل (host) اجازه می‌دهد به کامپیوتری که آن را کنترل می‌کند (viewer) حمله کند. این نقص در صورت سوءاستفاده می‌تواند باعث از کار افتادن نرم‌افزار TeamViewer در سمت کاربر کنترل‌کننده شود.
حمله ۶۳ هزار باری به آسیب‌پذیری تازه وصله‌شده وردپرس در ۲۴ ساعت
مهاجمان تنها چند ساعت پس از انتشار وصله یک آسیب‌پذیری خطرناک اجرای کد از راه دور در هسته وردپرس، تلاش‌های گسترده‌ای برای سوءاستفاده از آن انجام دادند. این نقص که شناسه CVE ندارد، نسخه‌های ۴.۷ تا ۷.۱.۳ وردپرس را تحت تاثیر قرار می‌دهد.
هشدار Trezor درباره تراشه مشکوک کاشته‌شده در یکی از کیف‌پول‌های سخت‌افزاری
یک مشتری گزارش داده که کیف‌پول سخت‌افزاری Trezor Safe 5 خریداری‌شده از فروشنده CryptoBilis دارای یک مدار اضافه است که عبارت بازیابی را از طریق شبکه موبایل برای مهاجمان ارسال می‌کند. Trezor هنوز این دستگاه را بررسی نکرده اما به همه خریداران از CryptoBilis از مارس ۲۰۲۶ توصیه کرده دارایی‌های خود را به کیف‌پول جدید با عبارت بازیابی تازه منتقل کنند.