سوءاستفاده از اکانت هک‌شده ConnectWise برای ورود به ۱۷۳ اکانت Microsoft 365
محققان امنیتی از یک کمپین فعال خبر داده‌اند که در آن مهاجمان ناشناس با استفاده از اعتبارنامه هک‌شده سرویس ConnectWise Cloud Backup (با نام سابق SkyKick) وارد محیط‌های Microsoft 365 مشتریان شده‌اند. این سرویس برای پشتیبان‌گیری ابری مشتریان شرکت‌های ارائه‌دهنده خدمات مدیریت‌شده (MSP) استفاده می‌شود.
بر اساس گزارش محققان امنیتی، مهاجمان ناشناسی با سوءاستفاده از یک اکانت هک‌شده Microsoft 365 متعلق به سرویس ConnectWise Cloud Backup توانسته‌اند بدون مجوز به محیط‌های Microsoft 365 دست‌کم ۱۷۳ مشتری این سرویس دسترسی پیدا کنند. ConnectWise Cloud Backup که پیش‌تر با نام SkyKick شناخته می‌شد، یک سرویس پشتیبان‌گیری و بازیابی ابری است که عمدتاً توسط شرکت‌های ارائه‌دهنده خدمات مدیریت‌شده (MSP) برای مشتریان خود استفاده می‌شود. از آنجا که این‌گونه اکانت‌ها معمولاً دسترسی گسترده‌ای به چندین سازمان مشتری دارند، هک شدن یک اعتبارنامه واحد می‌تواند راه نفوذ به ده‌ها یا صدها سازمان دیگر را فراهم کند. این حادثه بار دیگر اهمیت محافظت از اعتبارنامه‌های تأمین‌کنندگان شخص‌ثالث و استفاده از احراز هویت چندمرحله‌ای را در زنجیره تأمین خدمات ابری برجسته می‌کند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsپشت هر نشت داده، یک رمز ضعیف یا یک سرویس باز است. می‌توانی پیدایش کنی؟
نشت‌های بزرگ به‌ندرت با تکنیک‌های جادویی اتفاق می‌افتند؛ یک رمز عبور ضعیف، یک سرویس فراموش‌شده، یک فایل پیکربندی. کسی که یک بار خودش این‌ها را در آزمایشگاه پیدا کرده باشد، خبر را طور دیگری می‌خواند. دوره از همین‌جا شروع می‌کند، از شناسایی تا نفوذ، روی هدف واقعی.
این موضوع در دوره:ماژول ۸ · شکستن رمزها و حمله به پسورد با Hydra- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
استفاده از عامل‌های هوش مصنوعی خودمختار برای نفوذ به بیش از ۱۲۰۰ وب‌سایت
یک گروه مهاجم چینی‌زبان با استفاده از عامل‌های هوش مصنوعی خودمختار، بیش از ۱۲۰۰ وب‌سایت شرکتی را هدف قرار داده است. این عملیات تقریباً بدون دخالت انسانی انجام می‌شد و یک پژوهشگر امنیتی موفق شد آن را به دلیل باز ماندن پنل‌های کنترل مهاجمان روی اینترنت زیر نظر بگیرد.
آلودگی آیفون رئیس دانشگاه بلگراد به جاسوس‌افزار Pegasus پیش از انتخابات صربستان
به گزارش Citizen Lab، آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد و از حامیان جنبش اعتراضی دانشجویان صربستان، در سال ۲۰۲۶ به جاسوس‌افزار Pegasus متعلق به گروه NSO آلوده شده است. این کشف تنها شش روز پیش از برگزاری انتخابات زودهنگام پارلمانی صربستان در ۲۵ اکتبر اعلام شد.
سوءاستفاده مهاجمان از آسیب‌پذیری‌های Plex2Shell برای نصب ماینر و بک‌دور پراکسی
مهاجمان یک روز پس از انتشار عمومی کد اثبات مفهوم، شروع به سوءاستفاده از زنجیره‌ای از آسیب‌پذیری‌های Plex Media Server موسوم به Plex2Shell کرده‌اند. این حملات برای نصب ماینر ارز دیجیتال و نرم‌افزار پراکسی معکوس روی سیستم‌های لینوکسی استفاده می‌شود.