روز: مهر 11, 1403 (فرمت تاریخ آرشیو روزانه)

vulnerbyte - Andariel Hacking Group - گروه هک Andariel - حملات مالی - Lazarus - لازاروس - Stonefly Backdoor - کره شمالی

گروه هک Andariel کره شمالی بر روی حملات با انگیزه مالی متمرکز شده است!

سه سازمان مختلف در ایالات متحده در آگوست 2024 توسط یک تهدید کننده تحت حمایت دولت کره شمالی به نام Andariel مورد هدف قرار گرفتند. هر سه سازمان، شرکت‌های خصوصی و فعال در تجارت‌هایی هستند که ارزش اطلاعاتی آنها مشخص نیست. هکرها در استقرار باج ‌افزار در شبکه‌های هیچ یک

پسورد - vulnerbyte - گذرواژه - NIST - پیش نویس عمومی SP 800-63-4 - الزامات پسورد

الزامات و سیاست‌های جدید موسسه NIST در تعیین پسورد!

NIST یا موسسه ملی فناوری و استانداردها، یک نهاد فدرال است که استانداردهای فناوری را برای سازمان‌های دولتی، استاندارد و شرکت‌های خصوصی تنظیم می‌کند. این موسسه در توصیه اخیر خود اعلام کرده است که برخی الزامات پسورد (گذرواژه) می‌بایست اصلاح شوند. NIST توصیه کرده است که از این به بعد

Rhadamanthys - رادامانتیس - vulnerbyte - بدافزار رباینده اطلاعات - هوش مصنوعی - AI - تشخیص کاراکتر نوری - Seed Phrase

بدافزار Rhadamanthys، از هوش مصنوعی در نسخه 0.7.0 خود استفاده کرده است!

هکرها و توسعه دهندگانی که در پشت بدافزار رباینده اطلاعات Rhadamanthys (رادامانتیس) قرار دارند، ویژگی‌های پیشرفته جدیدی را به این بدافزار افزوده‌اند، از جمله استفاده از هوش مصنوعی ([1]AI) برای تشخیص کاراکتر نوری ([2]OCR) به عنوان بخشی از آنچه که “تشخیص تصویر عبارت Seed ” نامیده می‌شود. عبارت Seed یا

vulnerbyte - مخزن PyPI - کیف پول‌ ارز دیجیتال - پکیج مخرب - exodus

چندین پکیج مخرب در مخزن PyPI، داده‌های کیف پول‌های ارز دیجیتال را استخراج می‌کنند!

یک کاربر جدید مخزن PyPI پایتون در بیست و دوم سپتامبر 2024، با آپلود چندین پکیج مخرب در یک بازه زمانی کوتاه، یک حمله گسترده را ترتیب داد. این حمله، کاربران کیف پول‌های Atomic، Trust Wallet، Metamask، Ronin، TronLink، Exodus و دیگر کیف پول‌های معروف در اکوسیستم کریپتو (ارز دیجیتال)

vulnerbyte - Andariel Hacking Group - گروه هک Andariel - حملات مالی - Lazarus - لازاروس - Stonefly Backdoor - کره شمالی

گروه هک Andariel کره شمالی بر روی حملات با انگیزه مالی متمرکز شده است!

سه سازمان مختلف در ایالات متحده در آگوست 2024 توسط یک تهدید کننده تحت حمایت دولت کره شمالی به نام Andariel مورد هدف قرار گرفتند. هر سه سازمان، شرکت‌های خصوصی و فعال در تجارت‌هایی هستند که ارزش اطلاعاتی آنها مشخص نیست. هکرها در استقرار باج ‌افزار در شبکه‌های هیچ یک

پسورد - vulnerbyte - گذرواژه - NIST - پیش نویس عمومی SP 800-63-4 - الزامات پسورد

الزامات و سیاست‌های جدید موسسه NIST در تعیین پسورد!

NIST یا موسسه ملی فناوری و استانداردها، یک نهاد فدرال است که استانداردهای فناوری را برای سازمان‌های دولتی، استاندارد و شرکت‌های خصوصی تنظیم می‌کند. این موسسه در توصیه اخیر خود اعلام کرده است که برخی الزامات پسورد (گذرواژه) می‌بایست اصلاح شوند. NIST توصیه کرده است که از این به بعد

Rhadamanthys - رادامانتیس - vulnerbyte - بدافزار رباینده اطلاعات - هوش مصنوعی - AI - تشخیص کاراکتر نوری - Seed Phrase

بدافزار Rhadamanthys، از هوش مصنوعی در نسخه 0.7.0 خود استفاده کرده است!

هکرها و توسعه دهندگانی که در پشت بدافزار رباینده اطلاعات Rhadamanthys (رادامانتیس) قرار دارند، ویژگی‌های پیشرفته جدیدی را به این بدافزار افزوده‌اند، از جمله استفاده از هوش مصنوعی ([1]AI) برای تشخیص کاراکتر نوری ([2]OCR) به عنوان بخشی از آنچه که “تشخیص تصویر عبارت Seed ” نامیده می‌شود. عبارت Seed یا

vulnerbyte - مخزن PyPI - کیف پول‌ ارز دیجیتال - پکیج مخرب - exodus

چندین پکیج مخرب در مخزن PyPI، داده‌های کیف پول‌های ارز دیجیتال را استخراج می‌کنند!

یک کاربر جدید مخزن PyPI پایتون در بیست و دوم سپتامبر 2024، با آپلود چندین پکیج مخرب در یک بازه زمانی کوتاه، یک حمله گسترده را ترتیب داد. این حمله، کاربران کیف پول‌های Atomic، Trust Wallet، Metamask، Ronin، TronLink، Exodus و دیگر کیف پول‌های معروف در اکوسیستم کریپتو (ارز دیجیتال)