به گزارش کارگروه حملات سایبری سایبربان ؛ اخیراً دو گونه مختلف از بدافزارهای بات نت لینوکس به نامهای بدافزار XORDDoS و بدافزار Kaiji DDoS، سرورهای Docker را در معرض خطر قرار دادهاند. بدافزار XORDDoS جهت هدف قرار دادن میزبانهای لینوکس در سیستمهای ابری و Kaiji به منظور هدف قرار دادن دستگاههای اینترنت اشیاء (IoT) استفاده میشود. مهاجمان معمولاً از باتنتها جهت انجام حملات brute-force پس از اسکن پورتهای باز Secure Shell (SSH) و Telnet استفاده میکنند. سرورهای Docker از پورت 2375 استفاده میکنند. پورت 2375 در این سرورها باز بوده و میتوان بدون رمزنگاری و احراز هویت به آن متصل شد. تفاوت قابل توجهی بین روش حمله این دو نوع از بدافزار وجود دارد. حمله XORDDoS با آلوده سازی سرور Docker به کلیه سیستمهای میزبانی شده روی آن نفوذ میکند و Kaiji فایلهایی را که بدافزار پس از حمله DDoS نصب میکند را گسترش میدهد. این بدافزارها باعث تسهیل حملات DDoS، که منجر به بستن، غیرفعال کردن یا اختلال در شبکه، وبسایت یا خدمات میشوند، خواهند شد. این کار با استفاده از چندین سیستم برای غلبه بر سیستم هدف، تا زمانی که ترافیک برای سایر کاربران غیرقابل دسترسی شود، انجام میشود. جهت مطالعه بیشتر اینجا کلیک کنید.
اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد
گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاحهای پیشرفته اسرائیل دست یافته است.
«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها
بر اساس دادههای گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشمانداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باجافزار و فریبهای پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.
افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری
گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانهای از پروژههای نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشکها را فاش کرد.
انتشار پیشنویس مقررات تنظیم هوش مصنوعی با تعامل شبهانسانی در چین
نهاد ناظر فضای سایبری چین روز شنبه پیشنویس مقرراتی را برای دریافت نظر عمومی منتشر کرد که هدف آن تشدید نظارت بر خدمات هوش مصنوعی است.
حمله سایبری به چندین شورای محلی لندن
سه شورای محلی در لندن قربانی یک حادثه مرموز امنیت سایبری شدهاند که موجب از کار افتادن بسیاری از خدمات اصلی، از جمله خطوط تلفن و سامانههای گزارشدهی آنلاین شده است.
تهدید سلامت روان توسط امنیت سایبری
فشار دائمی مقابله با حملات سایبری، بهویژه برای مدیران ارشد امنیت اطلاعات، به بحرانی خاموش در حوزه سلامت روان تبدیل شده که پیامدهای آن فراتر از فرسودگی شغلی است.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
