گوگل باتنت ۱.۳ میلیون‌دستگاهی اندرویدی را از کار انداخت
گوگل یک باتنت متشکل از بیش از ۱.۳ میلیون دستگاه اندرویدی، عمدتاً باکس‌های تلویزیونی، را در پایان اکتبر از کار انداخت. به گفته گوگل، سازنده این دستگاه‌ها یعنی Videostrong عمداً در آن‌ها درب‌پشتی تعبیه کرده و دسترسی به آن را به مجرمان فروخته بود.
بر اساس اعلام گوگل، مهاجمان با استفاده از این درب‌پشتی توانسته بودند کنترل بیش از ۱.۳ میلیون دستگاه اندرویدی، عمدتاً باکس‌های هوشمند تلویزیونی، را در اختیار بگیرند و از آن‌ها برای تقلب تبلیغاتی و عبور دادن ترافیک اینترنتی سایر کاربران از طریق شبکه خانگی قربانیان استفاده کنند. گوگل با اطمینان بالا اعلام کرده که سازنده این دستگاه‌ها، شرکت Videostrong، به‌طور آگاهانه این درب‌پشتی را در محصولات خود جاسازی کرده و دسترسی به آن را به گروه‌های مجرمانه فروخته است. این شرکت در این عملیات، سرورهای فرماندهی باتنت را در اواخر اکتبر از دست داد. این رویداد نمونه‌ای از خطرات زنجیره تأمین سخت‌افزاری است که در آن سازنده دستگاه، به جای یک حمله خارجی، خود منبع آلودگی است و می‌تواند میلیون‌ها کاربر را در معرض سوءاستفاده پنهان قرار دهد.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsخبرِ امنیت را دنبال می‌کنی. کِی قرار است خودت بخشی از آن باشی؟
خواندنِ اخبار سایبری یعنی به این دنیا علاقه داری. اما علاقه بدون مهارت، سال‌ها همان‌جا می‌ماند: خواننده. دوره همان علاقه را به مهارتی تبدیل می‌کند که بشود نشانش داد، از نصب کالی تا هک وب، قدم به قدم و به زبان فارسی.
این موضوع در دوره:ماژول ۰ · راه‌اندازی آزمایشگاه هک با کالی لینوکس- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
نفوذ گروه DarkBlinders به هدفی اسرائیلی و محیط ابری دولت کردستان عراق
پژوهشگران امنیتی از یک عملیات جاسوسی سایبری توسط گروهی وابسته به دولت ایران خبر داده‌اند که اسرائیل و منطقه کردستان عراق را هدف قرار داده است. بر اساس گزارش Dream Research Labs، این کمپین منجر به نفوذ به یک فرد شاخص در اسرائیل و همچنین یک محیط ابری دولتی شده است.
کشف دو آسیب‌پذیری بحرانی در Langflow؛ امکان اجرای کد بدون احراز هویت
شرکت IBM از دو آسیب‌پذیری بحرانی در ابزار متن‌باز Langflow خبر داده که به مهاجمان بدون حساب کاربری اجازه می‌دهد احراز هویت را دور بزنند یا کد دلخواه روی سرور اجرا کنند. این نقص‌ها در تمام نسخه‌های ۱.۰.۰ تا ۱.۱۲.۸ وجود دارد و فقط با ارتقا به نسخه ۱.۱۳.۰ برطرف می‌شود.
بررسی آمادگی مراکز عملیات امنیتی برای استفاده از ایجنت‌های هوش مصنوعی
بر اساس نظرسنجی Prophet Security از بیش از ۲۵۰ مدیر امنیتی و تحلیل‌گر SOC، ۴۰ درصد تیم‌های امنیتی هر روز از هوش مصنوعی استفاده می‌کنند و ۵۶ درصد دیگر در حال آزمایش آن هستند. تنها ۴ درصد قصد به‌کارگیری آن را ندارند. سوال اصلی برای تیم‌های در حال آزمایش این است که آیا زیرساخت SOC آن‌ها واقعاً برای این فناوری آماده است یا نه.