# برچسب

جاعل ChatGPT: بسته‌های API Claude و JarakStealer

براساس گزارش‌های اخیر، بسته‌های API Claude و JarakStealer به عنوان دو مثال از برنامه‌های جعلی گزارش شده‌اند که توسط افراد بدجنس برای حملات سایبری استفاده می‌شوند. این برنامه‌های جعلی به طور خودکار پاسخ‌های جعلی تولید می‌کنند و به غیر از آن، برخی از آن‌ها قابلیت جمع‌آوری اطلاعات حساس کاربران را دارند. بنابراین، حفاظت از اطلاعات […]

ساختار انعطاف‌پذیر فایل‌های زیپ به منظور پنهان کردن بدافزارها به صورت ناشناخته به کار گرفته می‌شود

بدافزارها و هجمه‌های سایبری همواره در تلاش هستند تا روش‌هایی برای پنهان کردن خود از دیدگاه الگوی آموزش از طریق استفاده از ساختارهای انعطاف‌پذیر فایل‌های زیپ برای امکان فعالیت ناشناخته ایجاد کنند. زمانی که بدافزار درون یک فایل زیپ قرار می‌گیرد، نرم‌افزار‌های آنتی ویروس نمی‌توانند به راحتی آن را شناسایی کنند و این موجب افزایش […]

آسیب‌پذیری Zero-Day Samsung در حال بهره‌برداری فعال، هشدار گوگل

به تازگی اعلام شده است که یک آسیب‌پذیری zero-day در دستگاه‌های Samsung Galaxy منتشر شده و به بهره‌برداری فعال گذاشته شده است. شرکت گوگل نیز از این آسیب‌پذیری خبر داده و هشدار داده است. این وضعیت نشان از اهمیت بحرانی این آسیب‌پذیری در سامسونگ Galaxy دارد و نیاز به بروزرسانی فوری این دستگاه‌ها را الزامی […]

سی‌ای‌اس‌ها پول به ابزارهای شناسایی نفوذ می‌اندازند

بررسی‌ها نشان می‌دهد که بدافزارها و کارفرماهای مهاجم برای نفوذ به سازمان‌ها از تکنولوژی‌ها و روش‌های پیشرفته استفاده می‌کنند. به همین دلیل سی‌ای‌اس‌ها نیاز به ابزارهای قدرتمند تشخیص و پیشگیری از نفوذ دارند. استفاده از راهکارهای امنیتی مدرن و پیشرفته برای مقابله با حملات سایبری بسیار حیاتی است. با افزایش سرعت و پیچیدگی حملات سایبری، […]

مورد بهره‌برداری تک درخواستی منحصر به فرد در 6 میلیون وب‌سایت وردپرس

رعایت امنیت اطلاعات امری حیاتی برای وب‌سایت‌ها و سیستم‌های آنلاین است. اخیراً گزارش‌ها نشان داده که یک آسیب‌پذیری منحصر به فرد با نام “مورد بهره‌برداری تک درخواستی” در وردپرس شناسایی شده است که بوسیله یک درخواست HTTP تک، حمله‌کننده می‌تواند به حساسیت‌های امنیتی در 6 میلیون وب‌سایت وردپرس دست یابد. این نگرانی‌ها نشان می‌دهند که […]