# برچسب

گروه‌های سایبری هزاران اطلاعات ورود به سیستم‌های AWS را دزدیده‌اند

به تازگی گزارش‌ها نشان می‌دهد که گروه‌های سایبری متعددی توانسته‌اند اطلاعات ورود به سیستم‌های Amazon Web Services (AWS) را به شکل گسترده‌ای دزدیده و سوءاستفاده کنند. این اطلاعات حاوی اطلاعات حساسی از جمله شناسه‌های ورود و رمزهای عبور می‌باشد که می‌تواند تبدیل به حملات سایبری بزرگی شود. به نظر می‌رسد که این گروه‌های جنایتکار از […]

خواست وایدن و شمیت برای بررسی شکست پنتاگون در امنیت سیستم‌های تلفنی در برابر جاسوسان خارجی

سناتور ران وایدن و سناتور جان شمیت از کنگره آمریکا خواستار بررسی شکست پنتاگون در امنیت سیستم‌های تلفنی خود در برابر جاسوسان خارجی شدند. این خواست به دنبال گزارش‌ها و اظهاراتی است که نشان می‌دهد نیروهای مسلح آمریکا به طور مکرر هدف حملات سایبری از سوی دشمنان بوده‌اند. وایدن و شمیت مدعی شده‌اند که این […]

حمله Minotaur زمینی از طریق باگ‌های ویچت و استفاده از جاسوسی بر روی اویغورها

گروه تهاجمی Earth Minotaur به وسیله جاسوسی از فرصت های آسیب پذیری در برنامه‌های محبوب چینی WeChat بهره برده و از آن برای انجام حملات روی گروه‌های اقلیتی همچون اویغورها استفاده می‌کند. این گروه تهاجمی با بهره‌گیری از باگ‌های امنیتی ویچت، توانسته‌است جاسوسی و جاسوسی زبانه را بر روی گوشی‌های هدف خود پیاده سازی کند […]

آخرین حملات تروجانی به بانک‌های اروپا و صرافی‌های رمزارز

در حمله‌های تروجانی اخیر، سرویس مخفی خود را در برابر بانک‌های اروپایی و صرافی‌های رمزارز باز کرده است. این حملات باعث نگرانی امنیتی بیشتر در بین حوزه‌های مالی شده است. تروجان‌ها به طور پنهانی اقدام به جاسازی خود در سیستم‌های هدف می‌کنند و اطلاعات حساس و اعتباری را به سرقت می‌برند. تاکنون، هویت افراد یا […]

کشف باگ تجاوز به محصول Mitel MiCollab ویژگی بحرانی N-Day

روزنامه Dark Reading گزارش داد که یک گروه امنیتی با نام تیم Check Point توانسته است باگی بحرانی به نام ‘بایپس’ در محصول Mitel MiCollab کشف کند که موجب امکان تجاوز به سیستم‌ها می‌شود. این باگ به اغلبت به کارگیری در حمله‌های انتخابی توسط تهاجم‌گران اشاره دارد و توانایی اجازه دسترسی دور را به حمله‌گران […]

تهاجم گروه BlueAlpha APT از سرورهای Cloudflare با استفاده از تونل‌های مبهم

گروه حرفه‌ای حملات سایبری BlueAlpha APT به یک سری از سرورهای امن شناخته‌شده به شدت فعال شده است. آن‌ها از تونل‌های امن Cloudflare برای از چشم‌انداز رد شدن و دستیابی به اهداف خود استفاده می‌کنند. تاکتیک‌های بسیار مبهم و پیچیده این گروه نشان دهنده سطح بالایی از استعداد فنی و مهارت در جریان هستند. خطرات […]

بررسی خطرات امنیت سایبری: خطرات کارکنان غیرفعال برای سازمان‌ها

در دنیای امروزی پر از فناوری اطلاعات، کارکنان یکی از عوامل مهم و غیرقابل اندازه‌گیری برای امنیت سایبری سازمان‌ها هستند. عدم آگاهی و بی‌توجهی کارکنان می‌تواند یک خطر جدی برای امنیت اطلاعات سازمان‌ها به شمار آید. اقدامات نادرست، باز شدن پرده‌های امنیتی، یا حتی نقض قوانین امنیتی در دسترس کارکنان می‌تواند منجر به حملات سایبری […]

بررسی Zero Days: محبوب‌ترین آسیب‌پذیری‌های بیشترین حملات سایبری را برداشته‌اند

از هنگام که آسیب‌پذیری های Zero Day برای اولین بار شناخته شدند، تبعات آنها برای جامعه فناوری اطلاعات به وضوح قابل مشاهده بود. از آن زمان تا به امروز، این نوع آسیب‌پذیری‌ها همچنان یکی از بزرگ‌ترین تهدیدهای امنیتی به‌شمار می‌روند. حملات صورت گرفته با استفاده از Zero Day ها بیشترین خسارت را به سازمان‌ها و […]

واشنگتن در گرداب امنیت سایبری: بی‌توجهی به خطرات

واشنگتن، پایتخت ایالات متحده، با بی‌توجهی به خطرات امنیت سایبری در معرض یک گرداب بزرگ قرار گرفته است. فراموش کردن مسائل اساسی امنیتی و عدم توجه به تهدیدهای این حوزه می‌تواند منجر به پیامدهای جدی و ناخوشایندی برای این شهر و کل کشور شود. در حالی که اهمیت سایبریتی و امنیت دیجیتال هر روز بیشتر […]

مهم عملیات کوبرنتز از دست داده است؛ جدیدا اهمیت آن کم کرده‌اند

ترامپ 2.0 به شدت ضدیت خود را با به اشتراک گذاشتن اطلاعات، استفاده از فناوری‌های جدید سایبری، و ایجاد ارتباطات امن تقویت کرده بود، اما اکنون مهمیت این عملیات افزایش یافته و جدیداً اهمیت آن کم کرده‌اند. این شیفت در تهدیدات سایبری خطرناکی به وجود آورده که بیشتر از تبعات برنامه کوبرنتز غافلگیر کننده است. […]