روز: خرداد 7, 1403 (فرمت تاریخ آرشیو روزانه)

پیلود GHOSTENGINE - استخراج ارز دیجیتال - درایور آسیب پذیر - غیرفعال سازی EDR - حذف EDR

شناسایی پیلود GHOSTENGINE در حملات استخراج ارز دیجیتال

محققان امنیت سایبری، حملات جدیدی را تحت عنوان REF4578 شناسایی کرده‌اند که با هدف استخراج ارز دیجیتال طراحی شده‌اند. این حملات، یک پیلود مخرب به نام GhostEngine را مستقر می‌کنند که از درایورهای آسیب پذیر به منظور غیرفعال سازی محصولات امنیتی (EDR) و استقرار ماینر XMRig سوء استفاده می‌نماید. محققان

سوء استفاده باج افزارها از آسیب پذیری های VMware ESXi

سوء استفاده باج افزارها از آسیب پذیری های VMware ESXi

ما در سال‌های اخیر شاهد افزایش مداوم حملات باج‌ افزارها بوده‌ایم. محیط‌های مجازی سازی به ‌ویژه زیرساخت‌های VMware ESXi نیز دستخوش چنین حملاتی قرار گرفته‌اند. پلتفرم‌های مجازی ‌سازی، کامپوننت اصلی زیرساخت‌های فناوری اطلاعات سازمانی به شمار می‌آیند اما اغلب از پیکربندی‌های نادرست و آسیب ‌پذیری‌های ذاتی رنج می‌برند. از این

پیلود GHOSTENGINE - استخراج ارز دیجیتال - درایور آسیب پذیر - غیرفعال سازی EDR - حذف EDR

شناسایی پیلود GHOSTENGINE در حملات استخراج ارز دیجیتال

محققان امنیت سایبری، حملات جدیدی را تحت عنوان REF4578 شناسایی کرده‌اند که با هدف استخراج ارز دیجیتال طراحی شده‌اند. این حملات، یک پیلود مخرب به نام GhostEngine را مستقر می‌کنند که از درایورهای آسیب پذیر به منظور غیرفعال سازی محصولات امنیتی (EDR) و استقرار ماینر XMRig سوء استفاده می‌نماید. محققان

سوء استفاده باج افزارها از آسیب پذیری های VMware ESXi

سوء استفاده باج افزارها از آسیب پذیری های VMware ESXi

ما در سال‌های اخیر شاهد افزایش مداوم حملات باج‌ افزارها بوده‌ایم. محیط‌های مجازی سازی به ‌ویژه زیرساخت‌های VMware ESXi نیز دستخوش چنین حملاتی قرار گرفته‌اند. پلتفرم‌های مجازی ‌سازی، کامپوننت اصلی زیرساخت‌های فناوری اطلاعات سازمانی به شمار می‌آیند اما اغلب از پیکربندی‌های نادرست و آسیب ‌پذیری‌های ذاتی رنج می‌برند. از این