مروری هفتگی بر تهدیدات سایبری: آسیب‌پذیری‌های فایروال، تروجان‌های بانکی اجاره‌ای و فایل‌های PDF آلوده
گزارش هفتگی ThreatsDay مجموعه‌ای از رخدادهای امنیتی تازه را پوشش می‌دهد، از جمله نقص‌های حیاتی در فایروال‌ها، اجاره تروجان‌های بانکی توسط مهاجمان، فایل‌های PDF سلاح‌سازی‌شده و سرقت توکن‌های احراز هویت. این گزارش نشان می‌دهد چگونه ترکیبی از اشتباهات ساده و حملات پیچیده همچنان امنیت سازمان‌ها را تهدید می‌کند.
بر اساس گزارش هفتگی ThreatsDay از The Hacker News، در هفته اخیر طیف گسترده‌ای از تهدیدات سایبری شناسایی شده‌اند که از رمزهای عبور افشاشده و باگ‌های قدیمی هنوز قابل‌بهره‌برداری گرفته تا سوءاستفاده از نرم‌افزارهای مورد اعتماد را دربرمی‌گیرد. در میان این موارد می‌توان به آسیب‌پذیری‌های حیاتی در فایروال‌ها، اجاره تروجان‌های بانکی میان مهاجمان سایبری، استفاده از فایل‌های PDF آلوده برای نفوذ، و سرقت توکن‌های احراز هویت اشاره کرد. به گفته این گزارش، مهاجمان به‌طور فزاینده از اعتماد کاربران به برنامه‌ها، وب‌سایت‌ها و حتی ابزارهای هوش مصنوعی سوءاستفاده می‌کنند و برخی از آن‌ها برای تسریع حملات خود از هوش مصنوعی بهره می‌برند. این روند نشان می‌دهد که ترکیب بی‌احتیاطی کاربران و مهارت فنی مهاجمان همچنان مهم‌ترین عامل افزایش حوادث امنیتی است.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsخبرِ امنیت را دنبال می‌کنی. کِی قرار است خودت بخشی از آن باشی؟
خواندنِ اخبار سایبری یعنی به این دنیا علاقه داری. اما علاقه بدون مهارت، سال‌ها همان‌جا می‌ماند: خواننده. دوره همان علاقه را به مهارتی تبدیل می‌کند که بشود نشانش داد، از نصب کالی تا هک وب، قدم به قدم و به زبان فارسی.
این موضوع در دوره:ماژول ۰ · راه‌اندازی آزمایشگاه هک با کالی لینوکس- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
شبکه مخفی «Silent Train» گروه Volt Typhoon در چهار حمله روز-صفر شناسایی شد
محققان Black Lotus Labs شرکت Lumen Technologies یک زیرساخت مخفی به نام Silent Train را به گروه جاسوسی سایبری چینی Volt Typhoon نسبت داده‌اند. این شبکه که از اواخر سال ۲۰۲۳ فعال بوده، از دستگاه‌های آلوده خانگی، اینترنت اشیا و شبکه‌های سازمانی برای حفظ دسترسی پنهان استفاده می‌کرده است.
گوگل نصب یک‌کلیکی اپ از فروشگاه‌های ثالث اندروید را خارج از آمریکا مجاز کرد
گوگل به فروشگاه‌های اپلیکیشن ثالث اجازه می‌دهد با دریافت مجوز، نصب اپ‌ها را بدون صفحه‌های تأییدیه معمول اندروید و با یک لمس انجام دهند و به‌روزرسانی‌ها را در پس‌زمینه اعمال کنند. این فروشگاه‌ها باید احراز هویت شوند و کل کاتالوگ و اپ‌های جدید خود را برای بررسی بدافزار به گوگل ارسال کنند.
کشف زنجیره‌ای از باگ‌های منطقی که مرورگر Edge را دور زد و ۱۷۵ هزار دلار جایزه گرفت
محقق امنیتی Orange Tsai از شرکت DEVCORE جزئیات یک زنجیره آسیب‌پذیری را منتشر کرده که تنها با بهره‌گیری از باگ‌های منطقی، بدون نیاز به خرابی حافظه، امکان اجرای کد خارج از سندباکس Microsoft Edge را فراهم می‌کند. این زنجیره در مسابقه Pwn2Own Berlin موفق به کسب ۱۷۵ هزار دلار جایزه شده بود.