می 3, 2024
امنیت سایبری فن آوری

هکرهای چینی از نقص اخیر Fortinet سوء استفاده کردند

عامل تهدید مظنون چین-nexus از آسیب‌پذیری اخیراً اصلاح‌شده در Fortinet FortiOS SSL-VPN به‌عنوان یک روز صفر در حملاتی که یک نهاد دولتی اروپایی و یک ارائه‌دهنده خدمات مدیریت‌شده (MSP) واقع در آفریقا را هدف قرار می‌دهند، سوء استفاده کرد. شواهد تله متری جمع آوری شده توسط Mandiant متعلق به گوگل نشان می دهد که بهره برداری در اوایل اکتبر 2022 اتفاق افتاده است که حداقل […]

ادامه مطلب
مقالات امنیت سایبری فن آوری

هشدار برای کاربران اندروید، بدافزار Hook جدید با قابلیت‌های RAT ظاهر می‌شود

عامل تهدید پشت تروجان‌های بانکی BlackRock و ERMAC اندروید، بدافزار دیگری را کشف کرده است که Hook نام دارد و قابلیت‌های جدیدی را برای دسترسی به فایل‌های ذخیره شده در دستگاه‌ها و ایجاد یک جلسه تعاملی از راه دور معرفی می‌کند. قلاب به عنوان یک چنگال ERMAC جدید که برای فروش به قیمت $7000 در ماه تبلیغ می شود در حالی که […]

ادامه مطلب
مقالات امنیت سایبری فن آوری

واتس اپ به دلیل نقض قوانین حفاظت از داده ها 5.5 میلیون یورو جریمه شد

کمیسیون حفاظت از داده های ایرلند جریمه جدیدی به مبلغ 5.5 میلیون یورو علیه واتس اپ متا به دلیل نقض قوانین حفاظت از داده ها که اطلاعات شخصی کاربران را پردازش می کرد، اعمال کرد. نقطه تمرکز اصلی این حکم، به‌روزرسانی پلتفرم پیام‌رسانی مانند شرایط خدمات واتس‌اپ است که در روزهایی که منجر به اجرای […]

ادامه مطلب
مقالات امنیت سایبری فن آوری

دزدان راکون و ویدار از طریق شبکه عظیم نرم افزارهای جعلی کرک شده پخش می شوند

یک زیرساخت انعطاف‌پذیر شامل بیش از 250 دامنه است که از اوایل سال 2020 برای توزیع بدافزارهای سرقت اطلاعات مانند Raccoon و Vidar استفاده می‌شود. زنجیره آلودگی از حدود صد وب‌سایت کاتالوگ نرم‌افزاری جعلی کرک شده استفاده می‌کند که قبل از دانلود محموله میزبانی شده در اشتراک فایل، به چندین لینک هدایت می‌شوند. پلتفرم هایی مانند GitHub. این منجر به توزیع […]

ادامه مطلب
مقالات امنیت سایبری فن آوری

حمله بدافزار به لپ تاپ مهندس CircleCI

پلتفرم DevOps CircleCI فاش کرد که عوامل تهدید ناشناس لپ‌تاپ کارمند را به خطر انداخته و از بدافزار استفاده می‌کنند تا اعتبار دو مرحله‌ای پشتیبان احراز هویت آنها را به سرقت ببرند تا سیستم‌ها و داده‌های شرکت را نقض کنند. این حمله پیچیده در اواسط دسامبر 2022 رخ داد و عدم شناسایی بدافزار توسط نرم افزار آنتی ویروس آن منجر به حمله بدافزار به لپ تاپ […]

ادامه مطلب
امنیت سایبری فن آوری

سیسکو برای آسیب‌پذیری‌های اصلاح نشده در روترهای EoL Buisness هشدار داد

سیسکو در مورد دو آسیب‌پذیری امنیتی هشدار داد که بر روترهای RV016، RV042، RV042G و RV082 پایان عمر کسب‌وکارهای کوچک تأثیر می‌گذارند که بر اساس آنها برطرف نمی‌شوند، زیرا در دسترس بودن عمومی سوء استفاده اثبات مفهوم را تأیید کرد. مشکلات سیسکو در رابط مدیریت مبتنی بر وب روترها وجود دارد که به دشمن راه دور امکان می‌دهد تا از احراز هویت که مخرب […]

ادامه مطلب
مقالات امنیت سایبری فن آوری فیلم های

TIKTOK به دلیل نقض قوانین کوکی جریمه شد

برنامه محبوب ساخت ویدیوی کوتاه TikTok توسط آژانس نظارت بر حفاظت از داده فرانسه به دلیل نقض رضایت کوکی حدود 5.4 میلیون یورو جریمه شده است. Tiktok از سال 2020 به بعد از آمازون، گوگل، متا و مایکروسافت به جدیدترین پلتفرمی تبدیل شده است که با چنین مجازات‌هایی مواجه شده است.

ادامه مطلب
مقالات امنیت سایبری فن آوری دستهبندی نشده

توییتر شایعات درز اطلاعات را رد کرده است

توییتر تایید کرده است که از طریق تحقیقات، هیچ داده‌ای از کاربران را که با هک کردن سیستم‌هایش به صورت آنلاین فروخته شده است، پیدا نکرده است. بر اساس تحقیقات انجام شده توسط توییتر، هیچ مدرکی که نشان دهنده هک شدن سیستم آن و افشای اطلاعات کاربران باشد، یافت نشد. این به دلیل گزارش های متعدد مطرح می شود […]

ادامه مطلب
امنیت سایبری

ترند 2022 TikTok 'چالش نامرئی' توسط هکرها برای انتشار بدافزار استفاده می شود

هکرها از «چالش نامرئی» پرطرفدار TikTok برای انتشار بدافزار استفاده می‌کنند. بر اساس تحقیقات جدید Checkmarx، عوامل تهدید از چالش محبوب TikTok برای فریب کاربران برای دانلود بدافزار سرقت اطلاعات سوء استفاده می کنند. این روند با نام چالش نامرئی شناخته می شود و شامل […]

ادامه مطلب
امنیت سایبری

سند چشم انداز دیجیتال JK در طول کنفرانس ملی 2 روزه در مورد حکومت الکترونیک راه اندازی شد

J-K digital vision document launched during the 2-day National Conference on e-governance The two-day National Conference on e-governance concluded here in Jammu and Kashmir on Sunday. The conference witnessed the launch of J&K digital vision document and J&K Cyber security policy. Along with this, the event also witnessed a historic Memorandum of Understanding (MoU) signed […]

ادامه مطلب
fa_IRفارسی