تمام نوشته‌های "تهدید سایبری"
محققان امنیت سایبری کمپینی جدید را فاش کرده‌اند که سرورهای وب اجرا کننده اپلیکیشن‌های مبتنی بر PHP را هدف قرار می‌دهد تا پلتفرم‌های قمار در اندونزی را ترویج کند.
محققان امنیت سایبری دریافته‌اند که سیاست گروهی Microsoft Active Directory که برای غیرفعال کردن NT LAN Manager (NTLM) v1 طراحی شده، می‌تواند به راحتی توسط یک پیکربندی نادرست دور زده شود.
مهاجمان سایبری مشاهده شده‌اند که کدهای مخرب را در تصاویر پنهان می‌کنند تا بدافزارهایی مانند VIP Keylogger و 0bj3ctivity Stealer را به عنوان بخشی از کمپین‌های جداگانه ارسال کنند.
بدافزار مبتنی بر پایتون باعث تقویت باج‌افزار RansomHub برای سوءاستفاده از آسیب‌پذیری‌های شبکه می‌شود
محققان امنیت سایبری حمله‌ای را تشریح کرده‌اند که در آن مهاجم از بک‌دور مبتنی بر پایتون برای حفظ دسترسی مداوم به نقاط پایانی آسیب‌دیده استفاده کرده و سپس از این دسترسی برای استقرار باج‌افزار RansomHub در سراسر شبکه هدف بهره‌برداری کرده است.
Ivanti به‌روزرسانی‌های امنیتی را برای رفع چندین نقص امنیتی که بر Avalanche، موتور کنترل اپلیکیشن و مدیر نقاط پایانی (EPM) تأثیر می‌گذارد منتشر کرده است، از جمله چهار باگ بحرانی که می‌تواند منجر به افشای اطلاعات شود.
محققان امنیت سایبری نسبت به کمپین جدید تبلیغات مخرب هشدار داده‌اند که افراد و کسب‌وکارهای تبلیغ‌کننده از طریق گوگل ادز را هدف قرار می‌دهد و سعی در فیشینگ اعتبارنامه‌های آنها از طریق تبلیغات جعلی در گوگل دارد.
محققان امنیت سایبری پیوندهای زیرساختی بین بازیگران تهدید کره شمالی پشت طرح‌های کلاهبردارانه کارگران فناوری اطلاعات و کلاهبرداری تامین مالی جمعی سال ۲۰۱۶ را شناسایی کرده‌اند.
شش آسیب‌پذیری امنیتی در ابزار محبوب همگام‌سازی فایل Rsync برای سیستم‌های یونیکس افشا شده که برخی از آنها می‌توانند برای اجرای کد دلخواه روی کلاینت مورد سوءاستفاده قرار گیرند.
بیش از ۶۶۰,۰۰۰ سرور Rsync در معرض خطر به طور بالقوه آسیب‌پذیر در برابر شش آسیب‌پذیری جدید هستند، از جمله یک نقص سرریز بافر پشته با شدت بحرانی که می‌تواند منجر به اجرای کد از راه دور شود.
وزارت دادگستری آمریکا اعلام کرد که FBI در عملیاتی مجاز از سوی دادگاه، بدافزار PlugX را از بیش از 4,250 کامپیوتر آلوده حذف کرده است. PlugX یا Korplug یک تروجان دسترسی از راه دور است که توسط تهدیدکنندگان مرتبط با چین استفاده می‌شود.
