هشدار mSecure به کاربران برای تغییر رمزها و بازنشانی ۲FA و پس‌کی‌ها
شرکت توسعه‌دهنده مدیر رمز mSecure در ایمیلی به کاربران خود اعلام کرده که متوجه فعالیت مشکوکی مرتبط با این اپلیکیشن شده است. به کاربران توصیه شده هرچه سریع‌تر رمزهای عبور خود را تغییر دهند، احراز هویت دومرحله‌ای را بازنشانی کنند و پس‌کی‌های ذخیره‌شده را حذف کنند.
شرکت mSeven Software، سازنده اپلیکیشن مدیریت رمز عبور mSecure، در تاریخ سوم نوامبر ایمیلی برای کاربران خود ارسال کرد و از فعالیت مشکوکی مرتبط با این سرویس خبر داد. در این هشدار از کاربران خواسته شده است برای حفظ امنیت اطلاعات حساس خود، فوراً رمزهای عبور ذخیره‌شده را تغییر دهند، تنظیمات احراز هویت دومرحله‌ای (2FA) را بازنشانی کنند و پس‌کی‌های موجود را حذف و دوباره تعریف کنند. از آنجا که مدیران رمز عبور معمولاً حاوی حساس‌ترین اطلاعات ورود کاربران به حساب‌های مختلف هستند، هرگونه نفوذ احتمالی به چنین سرویس‌هایی می‌تواند پیامدهای گسترده‌ای برای امنیت حساب‌های کاربری داشته باشد. جزئیات بیشتری درباره ماهیت دقیق این فعالیت مشکوک هنوز منتشر نشده است.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsپشت هر نشت داده، یک رمز ضعیف یا یک سرویس باز است. می‌توانی پیدایش کنی؟
نشت‌های بزرگ به‌ندرت با تکنیک‌های جادویی اتفاق می‌افتند؛ یک رمز عبور ضعیف، یک سرویس فراموش‌شده، یک فایل پیکربندی. کسی که یک بار خودش این‌ها را در آزمایشگاه پیدا کرده باشد، خبر را طور دیگری می‌خواند. دوره از همین‌جا شروع می‌کند، از شناسایی تا نفوذ، روی هدف واقعی.
این موضوع در دوره:ماژول ۸ · شکستن رمزها و حمله به پسورد با Hydra- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
مرور هفتگی: آسیب‌پذیری‌های بحرانی، باتنت DDoS لینوکسی، فیشینگ کد دستگاه و جاسوس‌افزار اندرویدی
گزارش هفتگی The Hacker News نشان می‌دهد بسیاری از حملات این هفته با ترفندهای ساده‌ای مثل تماس جعلی پشتیبانی، افزونه‌های مخرب یا دستگاه‌های بدون رمز عبور آغاز شده‌اند. در کنار آن‌ها، رخدادهای بزرگ‌تری چون سرقت میلیاردی، شبکه‌های پنهان دستگاه‌های آلوده و نرم‌افزارهای آلوده نیز گزارش شده است.
گوگل باتنت ۱.۳ میلیون‌دستگاهی اندرویدی را از کار انداخت
گوگل یک باتنت متشکل از بیش از ۱.۳ میلیون دستگاه اندرویدی، عمدتاً باکس‌های تلویزیونی، را در پایان اکتبر از کار انداخت. به گفته گوگل، سازنده این دستگاه‌ها یعنی Videostrong عمداً در آن‌ها درب‌پشتی تعبیه کرده و دسترسی به آن را به مجرمان فروخته بود.
نفوذ گروه DarkBlinders به هدفی اسرائیلی و محیط ابری دولت کردستان عراق
پژوهشگران امنیتی از یک عملیات جاسوسی سایبری توسط گروهی وابسته به دولت ایران خبر داده‌اند که اسرائیل و منطقه کردستان عراق را هدف قرار داده است. بر اساس گزارش Dream Research Labs، این کمپین منجر به نفوذ به یک فرد شاخص در اسرائیل و همچنین یک محیط ابری دولتی شده است.