هشدار Trezor درباره تراشه مشکوک کاشته‌شده در یکی از کیف‌پول‌های سخت‌افزاری
یک مشتری گزارش داده که کیف‌پول سخت‌افزاری Trezor Safe 5 خریداری‌شده از فروشنده CryptoBilis دارای یک مدار اضافه است که عبارت بازیابی را از طریق شبکه موبایل برای مهاجمان ارسال می‌کند. Trezor هنوز این دستگاه را بررسی نکرده اما به همه خریداران از CryptoBilis از مارس ۲۰۲۶ توصیه کرده دارایی‌های خود را به کیف‌پول جدید با عبارت بازیابی تازه منتقل کنند.
بر اساس گزارش یک مشتری، نسخه‌ای از کیف‌پول سخت‌افزاری Trezor Safe 5 که از فروشنده CryptoBilis خریداری شده، حاوی یک مدار الکترونیکی غیرمجاز اضافه است که ظاهراً عبارت بازیابی (recovery phrase) کاربر را از طریق شبکه موبایل برای فرد یا گروهی خارج از دستگاه ارسال می‌کند. عبارت بازیابی کلیدی‌ترین اطلاعات برای دسترسی به دارایی‌های رمزارزی است و افشای آن می‌تواند منجر به سرقت کامل موجودی کیف‌پول شود. شرکت Trezor اعلام کرده هنوز دستگاه موردنظر را از نزدیک بررسی نکرده، اما به‌عنوان اقدام احتیاطی به همه کسانی که از مارس ۲۰۲۶ از CryptoBilis کیف‌پول خریداری کرده‌اند توصیه کرده فوراً دارایی‌های خود را به کیف‌پول جدیدی با عبارت بازیابی تازه منتقل کنند. این حادثه بار دیگر نشان می‌دهد که خرید دستگاه‌های سخت‌افزاری امنیتی از فروشندگان ثالث غیررسمی چه ریسک‌هایی به همراه دارد.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
مروری هفتگی بر تهدیدات سایبری: آسیب‌پذیری‌های فایروال، تروجان‌های بانکی اجاره‌ای و فایل‌های PDF آلوده
گزارش هفتگی ThreatsDay مجموعه‌ای از رخدادهای امنیتی تازه را پوشش می‌دهد، از جمله نقص‌های حیاتی در فایروال‌ها، اجاره تروجان‌های بانکی توسط مهاجمان، فایل‌های PDF سلاح‌سازی‌شده و سرقت توکن‌های احراز هویت. این گزارش نشان می‌دهد چگونه ترکیبی از اشتباهات ساده و حملات پیچیده همچنان امنیت سازمان‌ها را تهدید می‌کند.
شبکه مخفی «Silent Train» گروه Volt Typhoon در چهار حمله روز-صفر شناسایی شد
محققان Black Lotus Labs شرکت Lumen Technologies یک زیرساخت مخفی به نام Silent Train را به گروه جاسوسی سایبری چینی Volt Typhoon نسبت داده‌اند. این شبکه که از اواخر سال ۲۰۲۳ فعال بوده، از دستگاه‌های آلوده خانگی، اینترنت اشیا و شبکه‌های سازمانی برای حفظ دسترسی پنهان استفاده می‌کرده است.
گوگل نصب یک‌کلیکی اپ از فروشگاه‌های ثالث اندروید را خارج از آمریکا مجاز کرد
گوگل به فروشگاه‌های اپلیکیشن ثالث اجازه می‌دهد با دریافت مجوز، نصب اپ‌ها را بدون صفحه‌های تأییدیه معمول اندروید و با یک لمس انجام دهند و به‌روزرسانی‌ها را در پس‌زمینه اعمال کنند. این فروشگاه‌ها باید احراز هویت شوند و کل کاتالوگ و اپ‌های جدید خود را برای بررسی بدافزار به گوگل ارسال کنند.