به گزارش کارگروه امنیت خبرگزاری سایبربان، در جلسه ی مشاوره ای در روز پنجشنبه، آژانس امنیت سایبری و امنیت زیرساخت اعلام کرد که از اواسط ماه آوریل، گروه باج افزاری بلادی (Bl00dy) از آسیب پذیری CVE-2023-27350 سوء استفاده کرده است؛ یک آسیب پذیری که اوایل امسال کشف شد و نرم افزار پیپرکات (PaperCut) مورد استفاده ده ها هزار شرکت، مدرسه و سازمان دولتی را در سراسر دنیا تحت تاثیر قرار می دهد.
آژانس امنیت سایبری و امنیت زیرساخت به طور خاص از مدارس کی-12 (K-12) خواست تا آسیبپذیری را اصلاح کرده و از روشهای تشخیص در این مشاوره استفاده کنند.
آژانسها می گویند سازمانهایی که فوراً این باگ را اصلاح نکردهاند، باید مصالح و فعالیتهای مخرب را با استفاده از امضاهای شناسایی در این جلسه مشاوره ای دنبال کنند.
نهادهای زیربخش تسهیلات آموزشی تقریباً 68 درصد از سرورهای پیپرکات مستقر در ایالات متحده را در معرض خطر، اما نه لزوماً آسیب پذیر، نگهداری می کردند. در اوایل ماه مه 2023، طبق اطلاعات اف بی آی، باج افزار بلادی به شبکه های قربانی در زیربخش تسهیلات آموزشی دسترسی پیدا کرده که در آن سرورهای پیپرکات، در برابر آسیب پذیری CVE-2023-27350 در معرض اینترنت قرار گرفته بودند.
در نهایت، برخی از این عملیات منجر به استخراج داده ها و رمزگذاری سیستم های قربانی شد. گروه باج افزاری بلادی یادداشتهای باج بر روی سیستمهای قربانی گذاشته است و در ازای رمزگشایی فایلهای رمزگذاریشده، مبلغی را خواستار شده است.
آژانس امنیت سایبری و امنیت زیرساخت به همه آژانسهای غیرنظامی فدرال دستور داده تا این آسیبپذیری را تا 12 مه اصلاح کنند، اما این امر هم مجرمان سایبری و هم دولتها را از استفاده از آن برای حمله به سازمانهای مختلف منع نکرده است.
به گفته مایکروسافت، از زمان توصیه 8 مارس پیپرکات، چندین گروه باج افزاری از جمله کلاپ (Clop) و لاک بیت (LockBit) دیده شده اند که از این باگ سوء استفاده می کنند. هفته گذشته، مایکروسافت اعلام کرده بود که دو عامل دولتی از ایران نیز در حال سوء استفاده از آن هستند.
آژانس امنیت سایبری و امنیت زیرساخت توضیح می دهد که در حال حاضر دو اثبات مفهومی شناخته شده برای دستیابی به اجرای کد از راه دور در نرم افزار آسیب پذیر پیپرکات وجود دارد که به هکرها اجازه می دهد تا طیف وسیعی از اقدامات را در سیستم قربانی انجام دهند.
این مشاوره نمونه ای از یادداشت باج افزار از بلادی را ارائه می دهد که به قربانیان ایمیلی برای تماس برای مذاکرات باج می دهد.
این توصیه در بحبوحه حملات باجافزاری به مدارس، کالجها و دانشگاههای کی-12 ارائه میشود که مانع برگزاری امتحانات نهایی و مراسم فارغ التحصیلی در سراسر ایالات متحده میشود.
تشکیل نخستین فرماندهی «چنددامنهای» در نیروی زمینی آمریکا
نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنهای خود خبر داد؛ اقدامی که بهعنوان یکی از مهمترین گامهای برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگهای آینده ارزیابی میشود.
نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه
قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
هشدار گوگل نسبت به قوانین هوش مصنوعی اندروید اتحادیه اروپا
طبق هشدار گوگل، قوانین هوش مصنوعی اندروید اتحادیه اروپا ممکن است امنیت اندروید را تضعیف کند.
متا با ۹۴۲ میلیون دلار جریمه در نیومکزیکو مواجه شد
پس از صدور احکام مربوط به ایمنی نوجوانان در نیومکزیکو، متا با ۹۴۲ میلیون دلار جریمه مواجه شد.
هوش مصنوعی نباید جایگزین قضاوت انسانی شود
کارشناسان بینالمللی هشدار دادند که هوش مصنوعی باید از استدلال قضایی پشتیبانی کند، نه اینکه جایگزین قضاوت انسانی شود.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
