مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
گروه جاسوسی سایبری Librarian Ghouls (به معنای “غول‌های کتابدار”) که قبلا نیز ایمیل‌های مخرب را برای ربودن اطلاعات محرمانه ارسال می‌کردند، اکنون نه تنها به اسناد اداری، بلکه به فایل‌های مورد استفاده توسط نرم افزارها برای مدل سازی و توسعه سیستم‌های صنعتی روی آورده است. به گفته آزمایشگاه کسپرسکی، در
D-Link اخیرا چندین آسیب پذیری بحرانی را در سه مدل روتر بی‌سیم (وایرلس) محبوب خود برطرف کرده است که به هکرها از راه دور اجازه می‌دهند تا کد دلخواه را اجرا کنند و یا با استفاده از داده‌های لاگین هاردکد شده به دستگاه‌ها دست یابند. مدل‌های تحت تأثیر این آسیب
threatdown در ماه آگوست، در مجموع 442 مورد قربانی باج افزار را به ثبت رسانده است که این آمار در رتبه دوم پس از ماه مِی قرار دارد. مهمترین اخبار این ماه (آگوست) شامل پرداخت باج به مبلغ 450 میلیون دلار در نیمه اول سال ، ظهور ناگهانی باج افزار
SolarWinds دوازدهم سپتامبر ۲۰۲۴ برای رفع دو نقص امنیتی از جمله یک آسیب پذیری بحرانی در نرم افزار ARM[1] خود، پچ‌هایی را منتشر کرده است. این آسیب پذیری بحرانی (CVE-2024-28991، دارای CVSS ۹ از ۱۰) به عنوان نمونه‌ای از غیر دنباله سازی (deserialization) داده‌های نامعتبر توصیف شده است. چنانچه این
گروه جاسوسی سایبری Librarian Ghouls (به معنای “غول‌های کتابدار”) که قبلا نیز ایمیل‌های مخرب را برای ربودن اطلاعات محرمانه ارسال می‌کردند، اکنون نه تنها به اسناد اداری، بلکه به فایل‌های مورد استفاده توسط نرم افزارها برای مدل سازی و توسعه سیستم‌های صنعتی روی آورده است. به گفته آزمایشگاه کسپرسکی، در
D-Link اخیرا چندین آسیب پذیری بحرانی را در سه مدل روتر بی‌سیم (وایرلس) محبوب خود برطرف کرده است که به هکرها از راه دور اجازه می‌دهند تا کد دلخواه را اجرا کنند و یا با استفاده از داده‌های لاگین هاردکد شده به دستگاه‌ها دست یابند. مدل‌های تحت تأثیر این آسیب
threatdown در ماه آگوست، در مجموع 442 مورد قربانی باج افزار را به ثبت رسانده است که این آمار در رتبه دوم پس از ماه مِی قرار دارد. مهمترین اخبار این ماه (آگوست) شامل پرداخت باج به مبلغ 450 میلیون دلار در نیمه اول سال ، ظهور ناگهانی باج افزار
SolarWinds دوازدهم سپتامبر ۲۰۲۴ برای رفع دو نقص امنیتی از جمله یک آسیب پذیری بحرانی در نرم افزار ARM[1] خود، پچ‌هایی را منتشر کرده است. این آسیب پذیری بحرانی (CVE-2024-28991، دارای CVSS ۹ از ۱۰) به عنوان نمونه‌ای از غیر دنباله سازی (deserialization) داده‌های نامعتبر توصیف شده است. چنانچه این
