امنیت سایبری

گروهی از مهاجمان سایبری از سال ۲۰۱۹ در کارزاری بنام TunnelSnake با به‌کارگیری حداقل یک روت‌کیت اختصاصی، به آلوده‌سازی سامانه‌های با سیستم‌عامل Windows اقدام ‌کرده‌اند و جاسوسی و سرقت اطلاعات از آنها را همچنان ادامه می‌دهند.

آسیب‌پذیری‌های حیاتی تازه کشف شده در نرم‌افزار Exim به مهاجمین اجازه می‌دهد تا کد دلخواه خود را از راه دور اجرا کرده و با پیکربندی‌های پیش‌فرض، دسترسی root را در سرورهای ایمیل به دست آورند.

به تازگی یک بدافزار لینوکس کشف شده که دارای قابلیت بک‌دور است و برای سال‌ها به مهاجمان اجازه می‌داده است تا اطلاعات حساس دستگاه‌های آسیب‌دیده را جمع آوری و استخراج کنند.

اگر به وب‌سایت مای اکانت سری بزنید، از دیدن حجم داده‌هایی که گوگل در مورد کاربران جمع‌آوری کرده است شگفت‌زده خواهید شد. به‌ همین منظور حفظ اطلاعات و حریم شخصی خواندن این مقاله به تمامی افراد توصیه می‌شود.

محققان آلمانی از یک شکاف در گزینه «ایردراپ» اپل خبر داده اند که شماره تماس و ایمیل افراد را برای هکرها فاش می کند و در نتیجه کاربران ۱.۵ میلیارد دستگاه این شرکت را در معرض خطر قرار داده است.

در تجهیزات سازمانی پنج آسیب‌پذیری جدی وجود دارد که هکرها برای نفوذ به شبکه‌های شرکتی و دولتی، در حال استفاده از آنها هستند.

مزاحمان سایبری با استفاده از ویژگی استاتوس واتس‌اپ که نشان می دهد کاربر چه زمانی آنلاین است، افراد را تعقیب می‌کنند.

یک آسیب‌پذیری مهم که اخیرا توسط ارایه‌دهنده راه‌حل‌های شبکه و امنیت سایبری Juniper Networks وصله شده است، می‌تواند به یک مهاجم اجازه دهد دستگاه‌های آسیب‌دیده را از راه دور Hijack یا مختل کند.

سامانه رصد مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای، آمار آلودگی یک سال اخیر کشور را اعلام کرد. طبق این گزارش بیش از ۱۲۸ میلیون بات و ۷۶ میلیون IP آسیب‌پذیر در سال ۹۹ شناسایی شد.

واتس‌اپ محبوب‌ترین پیام‌رسان جهان است و سازندگانش از امنیت بالای آن خبر می‌دهند. اما حالا دو محقق نقص امنیتی را پیدا کرده‌اند که مهاجمان از طریق آن و توسط شماره تلفن می‌توانند حساب کاربران را معلق و قفل کنند.

مهاجمان با هدف قرار دادن یک آسیب‌پذیری در FortiGate VPN server به شبکه قربانیان رخنه کرده و باج‌افزار Cring را بر روی دستگاه‌ها توزیع می‌کنند.

شبیه‌ساز حمله‌ی سایبری CyberBattleSim مایکروسافت برای متخصصان امنیتی منتشر شد. این شبیه‌ساز مطالعه‌ی اثرهای حمله‌ی سایبری روی شبکه را ممکن می‌کند.

اخیرا هکرها داده‌های بیش از ۱.۳ میلیون کاربر کلاب هاوس را به رایگان در یک انجمن هکری منتشر کرده‌اند که این موضوع نگرانی برخی کاربران را در پی داشته، اما این هکرها واقعا به چه اطلاعاتی دست پیدا کرده‌اند و آیا جای نگرانی وجود دارد؟

هک اطلاعات و دستیابی به رمز ورود به حساب‌های کاربری، امری رایج در فضای وب است، اما بسیاری از افراد از این واقعیت بی خبر هستند که در بسیاری موارد ممکن است حساب کاربری ما هک شده باشد و اطلاعات ما در اختیار هکر‌ها قرار گرفته باشد، اما ما از…

پس از فیسبوک، این بار اطلاعات شخصی ۵۰۰ میلیون کاربر شبکه اجتماعی لینکداین فاش شده و گفته می‌شود هکرها قصد فروش این اطلاعات را در یک انجمن آنلاین دارند.

در این گزارش با انواع ردپای دیجیتال و روش‌های محافظت از آن آشنا شوید.

شرکت Onapsis نسبت به حمله مهاجمان به نسخ آسیب‌پذیر برنامه‌های با عملکرد حیاتی SAP هشدار داده است.

مهاجمان سایبری از طریق ایمیل‌های فیشینگ و با بکارگیری تکنیک موسوم به RLO به انتشار بدافزاری با عملکرد جاسوس‌افزار اقدام می‌کنند که ضمن جاسوس، بخش مهمی از اطلاعات دارندگان سیستم قربانی شده را به سرقت می‌برند.

اخیرا خبر فاش شدن اطلاعات بیش از ۵۰۰ میلیون کاربر فیسبوک سر و صدای زیادی به راه انداخته بود. شاید این سوال برای شما هم پیش آمده باشد که چطور می‌توان مطمئن شد که اطلاعات من هم لو رفته یا ایمن است؟ خوشبختانه برای این موضوع راهکارهای متنوعی…

مهاجمان APT از آسیب‌پذیری‌های حیاتی در سرور‌های Fortinet FortiOS برای انجام حملات منع سرویس توزیع شده (DDoS)، حملات باج‌افزار، حملات SQL، تخریب وب‌سایت‌ها سوءاستفاده کرده‌اند.

محققان اخیرا به بررسی اثرات همه‌گیری جهانی ویروس کرونا بر فعالیت‌های مجرمان سایبری و کشف ترندهای مرتبط بین کووید-۱۹ و اقدامات خرابکارانه پرداخته‌اند.

به گفته اداره تحقیقات فدرال و سازمان امنیت سایبری و زیرساخت ایالات متحده هکرهای حرفه‌ای در حملات آینده خود احتمالا برای نفوذ به پایگاه‌های کسب‌وکارهای متوسط و بزرگ از نقطه ضعف‌های اساسی VPN شرکت فورتی‌نت استفاده می‌کنند.

محققان امنیتی هشدار دادند که داده های هک شده می توانند توسط هکرها برای جعل هویت افراد و کلاهبرداری استفاده شوند.

گزارشی جدید نشان می‌دهد که در عملیات هک سولار وایندز، هکرها به ایمیل وزیر امنیت داخلی پیشین آمریکا و تیم امنیت سایبری این وزارتخانه نفوذ کرده‌اند.

پیش‌بینی‌های فناورانه با وجود ادامه پاندمی کرونا حاکی از آن است که فناوری در سال جدید در ۱۰ حوزه با چهره‌های متفاوتی خود را نشان می‌دهد و گسترش آن در این حوزه‌ها بیش از پیش خواهد بود.

تفاهم‌نامه همکاری پارک فناوری پردیس و شورای علم و فناوری نیکاراگوئه در دو حوزه تجهیزات پزشکی و امنیت سایبری منعقد شد.

گروه‌های جنایتکار سایبری در سال‌های اخیر برای درآمدزایی به روش‌های خلاقانه ای متوسل شده و مهارت‌های هکری را به دولت‌های علاقمند می‌فروشند.

بهره‌جویی از ۲۲۳ آسیب‌پذیری امنیتی، در سال گذشته میلادی، در مقایسه با دوره قبل از آن، حدود ۴ برابر افزایش داشته است.