مطالب پربازدید

1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

1404/08/04 - 13:09- جنگ سایبری

افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری

گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانه‌ای از پروژه‌های نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشک‌ها را فاش کرد.

مهرداد دهقان

انتشار شده در تاریخ 1400/02/04 - 14:29

سوءاستفاده هکرها از آسیب‌پذیری محصولات ترند میکرو

شرکت ‌ترند میکرو نسبت به سوءاستفاده هکرها از آسیب‌پذیری‌ محصولاتش هشدار داد.

به گزارش کارگروه امنیت سایبربان؛ شرکت ترند میکرو هشدار داد مهاجمان از آسیب‌پذیری محصولات آنتی‌ویروس این شرکت سوءاستفاده می‌کنند تا در ویندوز دسترسی ادمین کسب کنند.

آسیب‌پذیری‌ای که مهاجمان از آن سوءاستفاده می‌کنند با شناسه «CVE-2020-24557» شناخته‌شده و آنتی‌ویروس‌های Apex One و OfficeScan XG را تحت تأثیر قرار داده است.

علیرغم رفع این آسیب‌پذیری در آگوست سال 2020 هکرها همچنان با بهره‌گیری از آن برخی از مشتریان شرکت ترندمیکرو را هدف قرار داده‌اند.

بنابرگفته محققان ترند میکرو، باگ مذکور در هک مستقیم کاربرد نداشته و در مراحل بعدی حمله در یک زنجیره چند سطحی از اکسپلویت‌ها مورد استفاده قرار می‌گیرد، زمانی که هکرها کد مخرب را در رایانه قربانی مستقر ساخته و تلاش می‌کنند کنترل کامل ماشین هدف را در اختیار بگیرند.

نقص مورد اشاره سال گذشته توسط کارشناس مایکروسافت به نام کریستوفر بلا شناسایی‌شده و از طریق برنامه Zero-Day Initiative به ترند میکرو گزارش‌شده است.

ترند میکرو هویت مهاجمان و قربانیان را آشکار نساخته و طی سال‌های اخیر این چهارمین آسیب‌پذیری در محصولات Apex One و OfficeScan XG است که هکرها از آن سوءاستفاده می‌کنند.