تیم واکنش به رخداد Arete، از ماه مِی 2023، به چندین حمله باج افزار BlackSuit علیه سازمانها در بخشهای مراقبتهای بهداشتی، خدمات مالی، رفهای، عمومی، تولید، سرگرمی و خرده فروشی …
بولتن های امنیتی
-
-
آسیب پذیری ArtiPACKED، موجب افشای توکن های احراز هویت GitHub میشود
توسط Vulnerbyteتوسط Vulnerbyte 109 بازدیدمحققان امنیت سایبری Palo Alto Network اخیرا متوجه شدهاند که تعدادی از پروژههای منبع باز اصلی همچون AWS، Microsoft، Google، Red Hat در حال افشای توکنهای احراز هویت GitHub هستند.این …
-
افزونه های مخرب، بیش از ۳۰۰ هزار مرورگر Chrome و Edge را آلوده کردند
توسط Vulnerbyteتوسط Vulnerbyte 68 بازدیدمتخصصان امنیت سایبری شرکت ReasonLab، یک دسته حملات بدافزاری گسترده، فعال و در حال انجام را شناسایی کردهاند که افزونه های مخرب مرورگر Chrome (گوگل کروم) و Microsoft Edge (مایکروسافت …
-
Malwarebytes در ماه جولای ۲۰۲۴، مجموعا 424 قربانی حملات باج افزار را به ثبت رساند. باج 75 میلیون دلاری، حمله به VMهای VMware ESXi و افزایش فعالیت گروه RansomHub از …
-
سوء استفاده از آسیب پذیریهای نرم افزاری، سخت افزاری و همچنین اپلیکیشنهای وب، یکی از سه روش محبوب حمله به سازمانها در پنج سال گذشته میباشد. طبق دادههای Positive Technologies …
-
مرورگر کروم، ویژگی رمزگذاری محدود به اپلیکیشن (app-bound) را اضافه خواهد کرد
توسط Vulnerbyteتوسط Vulnerbyte 97 بازدیدویل هریس، مهندس نرم افزار گوگل کروم، سیاُم جولای ۲۰۲۴ طی بیانیهای اعلام کرد که به منظور محافظت بهتر از کوکیها در سیستمهای ویندوز و حفاظت بهبود یافته در برابر …
-
صرافی ارز دیجیتال WazirX تایید کرده است که هدف یک حمله سایبری قرار گرفته و 230 میلیون دلار دارایی ارز دیجیتال این شرکت به سرقت رفته است.این حمله سایبری در …
-
هشدار در خصوص نسخه ویندوزی واتساپ برای اجرای اسکریپتهای پایتون و PHP
توسط Vulnerbyteتوسط Vulnerbyte 88 بازدیدیک مسئله امنیتی در آخرین نسخه ویندوزی واتساپ (WhatsApp) وجود دارد که امکان ارسال پیوستهای پایتون و PHP را فراهم میآورد و هنگامی که گیرنده آنها را باز میکند، بدون …
-
سوء استفاده از آسیب پذیری EvilVideo در نسخه اندرویدی تلگرام
توسط Vulnerbyteتوسط Vulnerbyte 100 بازدیدمحققان ESET یک آسیب پذیری روز صفر به نام EvilVideo را در پیام رسان تلگرام کشف کردهاند که دستگاههای اندروید را مورد هدف قرار میدهد. آسیب پذیری EvilVideo به مهاجمان …
-
ویژگی جدید “مرور ایمن گوگل”، فایلهای محافظت شده با رمز عبور را برای یافتن محتوای مخرب اسکن میکند
توسط Vulnerbyteتوسط Vulnerbyte 72 بازدیدگوگل، بیست و چهارم جولای ۲۰۲۴ اعلام کرد که هشدارهای امنیتی جدیدی را توسط سرویس مرور ایمن گوگل یا Google Safe Browsing به مرورگر وب کروم خود افزوده است تا …