تمام نوشته‌های برچسب‌خورده با "امنیت سایبری"
تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA) در مورد تلاش‌های مداوم عوامل تهدید ناشناس برای جعل هویت آژانس امنیت سایبری از طریق ارسال درخواست‌های اتصال AnyDesk هشدار می‌دهد
عامل تهدید معروف به گروه DoNot با بدافزار جدید اندروید به عنوان بخشی از حملات سایبری بسیار هدفمند مرتبط شده است. نمونه‌های مورد نظر با نام‌های Tanzeem (به معنای "سازمان" در اردو) و Tanzeem Update در اکتبر و دسامبر ۲۰۲۴ توسط شرکت امنیت سایبری Cyfirma شناسایی شدند.
محققان امنیت سایبری سه مجموعه بسته مخرب را در مخازن npm و Python Package Index (PyPI) شناسایی کرده‌اند که قابلیت سرقت داده و حتی حذف اطلاعات حساس از سیستم‌های آلوده را دارند.
136دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا تحریم‌هایی علیه یک شرکت امنیت سایبری چینی و یک عامل سایبری مستقر در شانگهای به دلیل ارتباط ادعایی آن‌ها با گروه سالت تایفون و نفوذ اخیر به آژانس فدرال اعمال کرده است.
محققان امنیت سایبری سه نقص امنیتی در سوئیچ‌های صنعتی WGS-804HPT شرکت Planet Technology را افشا کرده‌اند که می‌توانند به صورت زنجیره‌ای برای دستیابی به اجرای کد از راه دور بدون احراز هویت در دستگاه‌های آسیب‌پذیر استفاده شوند.
محققان امنیت سایبری کمپینی جدید را فاش کرده‌اند که سرورهای وب اجرا کننده اپلیکیشن‌های مبتنی بر PHP را هدف قرار می‌دهد تا پلتفرم‌های قمار در اندونزی را ترویج کند.
محققان امنیت سایبری کیت فیشینگ جدید adversary-in-the-middle (AitM) را شرح داده‌اند که قادر به هدف قرار دادن حساب‌های Microsoft 365 با هدف سرقت اعتبارنامه‌ها و کدهای احراز هویت دو مرحله‌ای (2FA) از حداقل اکتبر 2024 است.
داستان وضعیت فعلی حملات مبتنی بر اعتبارنامه‌های سرقتی را می‌توان با سه عدد بیان کرد: اعتبارنامه‌های سرقتی اولین اقدام مهاجمان در سال‌های ۲۰۲۳/۲۴ و بردار نقض امنیتی برای ۸۰٪ از حملات اپلیکیشن‌های وب بودند. بودجه‌های امنیت سایبری در سال ۲۰۲۴ مجدداً رشد کردند و سازمان‌ها اکنون تقریباً ۱۱۰۰ دلار به ازای هر کاربر هزینه می‌کنند. اعتبارنامه‌های سرقتی در انجمن‌های جنایتکاران هزینه‌ای دارند که...
محققان امنیت سایبری دریافته‌اند که سیاست گروهی Microsoft Active Directory که برای غیرفعال کردن NT LAN Manager (NTLM) v1 طراحی شده، می‌تواند به راحتی توسط یک پیکربندی نادرست دور زده شود.
بدافزار مبتنی بر پایتون باعث تقویت باج‌افزار RansomHub برای سوءاستفاده از آسیب‌پذیری‌های شبکه می‌شود
محققان امنیت سایبری حمله‌ای را تشریح کرده‌اند که در آن مهاجم از بک‌دور مبتنی بر پایتون برای حفظ دسترسی مداوم به نقاط پایانی آسیب‌دیده استفاده کرده و سپس از این دسترسی برای استقرار باج‌افزار RansomHub در سراسر شبکه هدف بهره‌برداری کرده است.
