مطالب پربازدید

1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

1404/07/21 - 09:36- جنگ سایبری

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری؛ روایتی از نبرد میان حامیان غزه و رژیم صهیونیستی

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری که به مناسبت دومین سالگرد عملیات طوفان‌الاقصی‌ منتشر شده است؛ روایتی از نبرد سایبری میان حامیان‌غزه و رژیم صهیونیستی و هم‌پیمانانش است.

سما سمیعیان

انتشار شده در تاریخ 1403/08/27 - 15:06

سیستم‌های اطلاعات داخلی ویتنام در معرض آسیب‌پذیری‌های جدید

مقامات ویتنامی در مورد کشف 12 آسیب‌پذیری جدید و احتمال هدف قرار گرفتن سیستم‌های اطلاعات داخلی این کشور هشدار دادند.

به گزارش کارگروه امنیت سایبربان؛ براساس لیست پچ منتشر شده در ماه نوامبر سال جاری توسط مایکروسافت، 11 آسیب‌پذیری جدید در سیستم‌های داخلی ویتنام گزارش شده است.

مقامات ویتنام درمورد 12 آسیب‌پذیری جدید که سیستم‌های اطلاعات داخلی را هدف قرار می‌دهد، هشدار دادند و گفتند که از این میان، 7 آسیب‌پذیری امکان حملات اجرای از راه دور را فراهم می‌کنند، از جمله : «CVE-2024-43639» در «Windows Kerberos»، «CVE-2024-43498» در دات‌نت و ویژوال استودیو؛ 5 آسیب‌پذیری «CVE-2024-49026»، «CVE-2024-49027»، «CVE-2024-29028»، «CVE-2024-49029»، «CVE-2024-49030» در مایکروسافت اکسل.

3 آسیب‌پذیری CVE-2024-49039 در «Windows Task Scheduler»، CVE-2024-43625 در Microsoft Windows VMSwitch و CVE-2024-49019 در Active Directory Certificate Services به مهاجمان اجازه می‌دهد تا امتیازات را افزایش دهند.

CVE-2024-49040 در Microsoft Exchange Server و CVE-2024-43451 در ویندوز 2 آسیب‌پذیری هستند که به مهاجمان اجازه می‌دهند حملات جعلی را انجام دهند.

این آسیب‌پذیری‌ها می‌توانند توسط هکرها برای انجام فعالیت‌های غیرقانونی مورد سوء استفاده قرار گیرند که باعث ایجاد خطرات امنیت اطلاعات و تأثیر بر سیستم‌های اطلاعاتی در ویتنام می‌شوند.

بنابراین، آژانس‌ها و واحدهای ویتنام باید با به‌روزرسانی پچ، مشکل را بررسی و سریعاً رفع کنند.

همچنین به واحدها توصیه شده تا نظارت را تقویت و طرح‌های واکنشی را هنگام شناسایی نشانه‌هایی از سیستم‌های اطلاعاتی در حال بهره‌برداری یا حمله آماده کنند. آنها باید به طور منظم کانال‌های هشدار را برای شناسایی خطرات اولیه حملات سایبری نظارت کنند.