about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

مهاجمین سایبری توانستند در یک کمپین بزرگ با هدف نصب وب شل های PHP، سیستم VolP الستیکس را هک کنند.

به گزارش کارگروه امنیت سایبربان؛ تحلیلگران تهدید از کمپین بزرگی پرده برداری کردند که سرورهای تلفنی سیستم تلفنی تحت شبکه  (VoIP) الستیکس یا همان Elastix را طی یک دوره سه ماهه با بیش از 500 هزار نمونه بدافزاری مورد هدف قرار داده است.

الستیکس یک نرم افزار سرور ارتباطی یکپارچه است که خدماتی چون IP PBX، E-mail، پیام رسانی آنی، فکس و موارد بسیاری را به صورت یکچا فراهم کرده است. این نرم افزار دارای یک رابط کاربری تحت وب است که قابلیت های متعددی را به همراه دارد. Elastix بر مبنای پروژه های متن باز استریسک، FreePBX، HylaFax، Openfire . Postfix قرار دارد. این بسته‌ها امکاناتی چون PBX، فکس، پیام رسانی آنی و عملیات های ایمیلی ارائه می‌دهند.

مهاجمین احتمالا در این کمپین آسیب پذیری CVE-2021-45461 با نمره شدت 9.8 از 10 را مورد بهره برداری قرار داده اند. 

مهاجمین این آسیب پذیری را از دسامبر 2021 مورد بهره برداری قرار داده اند و کمپین اخیر نیز ظاهرا به این نقص امنیتی مرتبط است. 

محققین امنیتی واحد 42 پالو آلتو مدعی هستند هدف مهاجمین، کاشتن یک وب شل PHP بوده است که می توانست فرمان های دلخواه را بر روی سرور ارتباطی هدف اجرایی کند. 

محققین ادعا دارند بازیگران مخرب بین دسامبر 2021 و مارس 2022 توانسته اند بیش از 500 هزار نمونه بدافزاری منحصر به فرد را بر روی سیستم هدف اجرا کنند.

این کمپین همچنان فعال است. 

 نشانی آی پی هر دو گروه در هلند مستقر است اما رکورد های DNS این کمپین، نشان دهنده ارتباطاتی با چندین سایت روس هستند. 

منبع:

تازه ترین ها
سوءاستفاده
1404/05/21 - 16:29- آسیب پذیری

سوءاستفاده از آسیب‌پذیری‌های WinRAR در کارزارهای جاسوسی سایبری

پژوهشگران دریافته‌اند که دو عامل تهدید متفاوت، از جمله یک گروه جاسوسی سایبری همسو با روسیه، تابستان امسال از آسیب‌پذیری‌های موجود در نرم‌افزار محبوب بایگانی فایل WinRAR بهره‌برداری کرده‌اند.

پیروزی
1404/05/21 - 15:57- اقیانوسیه

پیروزی نسبی برای اپیک گیمز در مقابل اپل و گوگل

دادگاه استرالیا در پرونده شکایت اپیک گیمز، تا حدودی علیه اپل و گوگل رأی داد.

دیدار
1404/05/21 - 12:20- آمریکا

دیدار ترامپ با مدیرعامل اینتل

ترامپ پس از درخواست استعفای مدیرعامل اینتل، جلسه‌ای مهم با او برگزار کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.