روز: مهر 21, 1404 (فرمت تاریخ آرشیو روزانه)

Google Chrome to revoke browser notifications for inactive sites گروه والنربایت vulnerbyte

گوگل کروم دسترسی اعلان‌ها را برای وب‌سایت‌های غیرفعال لغو می‌کند!

گوگل اعلام کرده است که مرورگر گوگل کروم به‌زودی قابلیتی جدید اضافه می‌کند که به‌صورت خودکار مجوز ارسال اعلان (Notification Permission) را برای وب‌سایت‌هایی که مدتی است توسط کاربر بازدید نشده‌اند، لغو می‌کند. هدف از این تغییر، کاهش «آلودگی اعلان‌ها» و مزاحمت‌های غیرضروری در تجربه‌ی کاربری است. 📣 اعلان‌های بدون تعامل

Astaroth Banking Trojan Abuses GitHub to Remain Operational After Takedowns گروه والنربایت vulnerbyte

کمپین بدافزار بانکی Astaroth با استفاده از GitHub به‌عنوان زیرساخت پشتیبان، حملات سرقت‌ اطلاعات بانکی را ادامه می‌دهد!

پژوهشگران امنیت سایبری هشدار داده‌اند که یک کمپین جدید، بدافزار بانکی Astaroth را منتشر می‌کند و از GitHub به‌عنوان زیرساخت (backbone) عملیات خود برای ماندگاری در برابر حذف زیرساخت‌ها استفاده می‌کند.به‌عبارت دیگر، مهاجمان به‌جای تکیه تنها روی سرورهای سنتی Command-and-Control (C2) که قابل خاموش‌شدن‌اند، از مخازن (repositories) GitHub برای میزبانی

New Rust-Based Malware "ChaosBot" Uses Discord Channels to Control Victims' PCs گروه والنربایت vulnerbyte

ChaosBot — بدافزار جدید نوشته‌شده با Rust که از کانال‌های Discord برای کنترل PCها سوء‌استفاده می‌کند!

پژوهشگران امنیتی اخیراً یک بک‌دور جدید مبتنی بر Rust را کشف کرده‌اند که با نام ChaosBot شناخته می‌شود و می‌تواند به اپراتورهای مهاجم امکان شناسایی شبکه و اجرای دستورات دلخواه روی سیستم‌های آلوده را بدهد. شرکت eSentire جزئیات فنی این تهدید را در گزارشی منتشر کرده است. ChaosBot چیست؟ ChaosBot

Google Chrome to revoke browser notifications for inactive sites گروه والنربایت vulnerbyte

گوگل کروم دسترسی اعلان‌ها را برای وب‌سایت‌های غیرفعال لغو می‌کند!

گوگل اعلام کرده است که مرورگر گوگل کروم به‌زودی قابلیتی جدید اضافه می‌کند که به‌صورت خودکار مجوز ارسال اعلان (Notification Permission) را برای وب‌سایت‌هایی که مدتی است توسط کاربر بازدید نشده‌اند، لغو می‌کند. هدف از این تغییر، کاهش «آلودگی اعلان‌ها» و مزاحمت‌های غیرضروری در تجربه‌ی کاربری است. 📣 اعلان‌های بدون تعامل

Astaroth Banking Trojan Abuses GitHub to Remain Operational After Takedowns گروه والنربایت vulnerbyte

کمپین بدافزار بانکی Astaroth با استفاده از GitHub به‌عنوان زیرساخت پشتیبان، حملات سرقت‌ اطلاعات بانکی را ادامه می‌دهد!

پژوهشگران امنیت سایبری هشدار داده‌اند که یک کمپین جدید، بدافزار بانکی Astaroth را منتشر می‌کند و از GitHub به‌عنوان زیرساخت (backbone) عملیات خود برای ماندگاری در برابر حذف زیرساخت‌ها استفاده می‌کند.به‌عبارت دیگر، مهاجمان به‌جای تکیه تنها روی سرورهای سنتی Command-and-Control (C2) که قابل خاموش‌شدن‌اند، از مخازن (repositories) GitHub برای میزبانی

New Rust-Based Malware "ChaosBot" Uses Discord Channels to Control Victims' PCs گروه والنربایت vulnerbyte

ChaosBot — بدافزار جدید نوشته‌شده با Rust که از کانال‌های Discord برای کنترل PCها سوء‌استفاده می‌کند!

پژوهشگران امنیتی اخیراً یک بک‌دور جدید مبتنی بر Rust را کشف کرده‌اند که با نام ChaosBot شناخته می‌شود و می‌تواند به اپراتورهای مهاجم امکان شناسایی شبکه و اجرای دستورات دلخواه روی سیستم‌های آلوده را بدهد. شرکت eSentire جزئیات فنی این تهدید را در گزارشی منتشر کرده است. ChaosBot چیست؟ ChaosBot