روز: تیر 9, 1403 (فرمت تاریخ آرشیو روزانه)

بات نت P2Pinfect

تکامل بات نت P2Pinfect توسط پیلودهای ماینر و باج‌ افزار

بات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج ‌افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار می‌دهد. این بدافزار از یک نمونه بات نت همتا به همتا یا نظیر به نظیر (P2P[1]) برای مکانیزم فرماندهی و کنترل (C2) خود استفاده

به روزرسانی GitLab

به روزرسانی GitLab – انتشار نسخه‌های ۱۶.۱۱.۵، ۱۷.۰.۳ و ۱۷.۱.۱

GitLab، بیست و ششم ژوئن ۲۰۲۴، پچ‌هایی را به منظور رفع 14 نقص امنیتی منتشر کرد. یکی از موارد اصلاح شده، یک آسیب پذیری بحرانی برای اجرای pipeline های یکپارچه سازی مداوم و استقرار پیوسته (CI/CD[1]) با دسترسی هر کاربر مورد نظری است. این آسیب پذیری‌ها که بر نسخه‌های [2]CE

افزونه TRANSLATEXT - گروه Kimsuky - نفوذ به دانشگاه‌های کره جنوبی

سوء استفاده گروه Kimsuky از افزونه TRANSLATEXT برای نفوذ به کره جنوبی

Kimsuky (کیمسوکی) یک گروه سایبری تحت حمایت کره شمالی است که عمدتاً نهادهای کره جنوبی از جمله اتاق‌های فکر، مؤسسات دولتی و بخش دانشگاهی را مورد هدف قرار می‌دهد. این گروه اخیرا با استفاده از افزونه TRANSLATEXT در مرورگر گوگل کروم، اطلاعات حساس دانشگاهیان کره جنوبی را به سرقت برده

بات نت P2Pinfect

تکامل بات نت P2Pinfect توسط پیلودهای ماینر و باج‌ افزار

بات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج ‌افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار می‌دهد. این بدافزار از یک نمونه بات نت همتا به همتا یا نظیر به نظیر (P2P[1]) برای مکانیزم فرماندهی و کنترل (C2) خود استفاده

به روزرسانی GitLab

به روزرسانی GitLab – انتشار نسخه‌های ۱۶.۱۱.۵، ۱۷.۰.۳ و ۱۷.۱.۱

GitLab، بیست و ششم ژوئن ۲۰۲۴، پچ‌هایی را به منظور رفع 14 نقص امنیتی منتشر کرد. یکی از موارد اصلاح شده، یک آسیب پذیری بحرانی برای اجرای pipeline های یکپارچه سازی مداوم و استقرار پیوسته (CI/CD[1]) با دسترسی هر کاربر مورد نظری است. این آسیب پذیری‌ها که بر نسخه‌های [2]CE

افزونه TRANSLATEXT - گروه Kimsuky - نفوذ به دانشگاه‌های کره جنوبی

سوء استفاده گروه Kimsuky از افزونه TRANSLATEXT برای نفوذ به کره جنوبی

Kimsuky (کیمسوکی) یک گروه سایبری تحت حمایت کره شمالی است که عمدتاً نهادهای کره جنوبی از جمله اتاق‌های فکر، مؤسسات دولتی و بخش دانشگاهی را مورد هدف قرار می‌دهد. این گروه اخیرا با استفاده از افزونه TRANSLATEXT در مرورگر گوگل کروم، اطلاعات حساس دانشگاهیان کره جنوبی را به سرقت برده