گروه RansomHub یک گروه باج افزار است که در سال ۲۰۲۴ به یکی از گروه‌های پیشرو در حملات سایبری تبدیل شد. این گروه از باج افزار به عنوان یک سرویس ([1]RaaS) برای انجام حملات خود استفاده می‌کند و با بهره‌برداری از آسیب پذیری‌های امنیتی در سیستم‌های مختلف از جمله اکتیو
سال 2024 به عنوان یک سال طلایی و پرموفقیت برای هکرها در اکسپلویت آسیب پذیری‌های شناخته شده به ثبت رسیده است. گزارش پیش رو، تعداد آسیب پذیری‌هایی که اکسپلویت آنها اولین بار در سال 2024 به‌طور عمومی فاش شده است را مورد بررسی قرار می‌دهد. این بررسی با استفاده از
گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعه‌دهندگان متخلف را که قصد انتشار این برنامه‌های مخرب را داشتند، مسدود کرده است.
ارزیابی‌های امنیتی اخیر محققان Patchstack، منجر به شناسایی آسیب پذیری‌های متعددی در افزونه‌های WPLMS و VibeBP وردپرس شده است که در این گزارش مورد بررسی قرار گرفته‌اند. WPLMS یکی از جامع‌ترین قالب‌ها و افزونه‌های وردپرس برای ایجاد سیستم‌های مدیریت آموزش است. این افزونه امکان ساخت وب‌سایت‌های پیشرفته LMS با امکانات
بنیاد نرم‌افزار آپاچی (ASF)، نهم دسامبر ۲۰۲۴، به‌روزرسانی‌های امنیتی را برای پچ یک آسیب پذیری بحرانی در نرم‌افزار سرور Tomcat خود منتشر کرد. سوء استفاده از این آسیب پذیری که با شناسه CVE-2024-56337 دنبال می‌شود، می‌تواند در شرایط خاص منجر به اجرای کد از راه دور (RCE) گردد. این آسیب
کمیسیون حفاظت از داده‌های ایرلند (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون حساب فیسبوک و نقض حریم خصوصی کاربران اروپایی شده بود، ۲۵۱ میلیون یورو (۲۶۳ میلیون دلار) جریمه کرده است. این
مایکروسافت، یازدهم دسامبر ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود اعلام کرد که ۷۲ آسیب پذیری را در مجموعه نرم‌افزاری خود پچ کرده است. یکی از این آسیب پذیری‌ها مورد سوء استفاده قرار گرفته است. از میان این 72 آسیب پذیری، 17 مورد به عنوان بحرانی، 54 مورد به عنوان
تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما در این مقاله با استناد
تکامل تهدیدات سایبری طی یک دهه گذشته به طرز چشمگیری تسریع یافته و پیچیدگی حملات نیز بیشتر شده است. روندهای کلیدی در تکامل تهدیدات سایبری عبارتند از: فناوری‌های نوظهور: ظهور دستگاه‌های 5G و IoT باعث افزایش سطح حمله شده و شبکه‌ها را در برابر باج افزار و حملات DDOS آسیب
بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافته‌اند که ناشی از اتکا افراد به تلفن‌های هوشمند برای کارهای مختلف می‌باشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجان‌های بانکی، طرح‌های فیشینگ که اپلیکیشن‌های بانکی و پرداخت موبایل را هدف
گروه RansomHub یک گروه باج افزار است که در سال ۲۰۲۴ به یکی از گروه‌های پیشرو در حملات سایبری تبدیل شد. این گروه از باج افزار به عنوان یک سرویس ([1]RaaS) برای انجام حملات خود استفاده می‌کند و با بهره‌برداری از آسیب پذیری‌های امنیتی در سیستم‌های مختلف از جمله اکتیو
سال 2024 به عنوان یک سال طلایی و پرموفقیت برای هکرها در اکسپلویت آسیب پذیری‌های شناخته شده به ثبت رسیده است. گزارش پیش رو، تعداد آسیب پذیری‌هایی که اکسپلویت آنها اولین بار در سال 2024 به‌طور عمومی فاش شده است را مورد بررسی قرار می‌دهد. این بررسی با استفاده از
گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعه‌دهندگان متخلف را که قصد انتشار این برنامه‌های مخرب را داشتند، مسدود کرده است.
ارزیابی‌های امنیتی اخیر محققان Patchstack، منجر به شناسایی آسیب پذیری‌های متعددی در افزونه‌های WPLMS و VibeBP وردپرس شده است که در این گزارش مورد بررسی قرار گرفته‌اند. WPLMS یکی از جامع‌ترین قالب‌ها و افزونه‌های وردپرس برای ایجاد سیستم‌های مدیریت آموزش است. این افزونه امکان ساخت وب‌سایت‌های پیشرفته LMS با امکانات
بنیاد نرم‌افزار آپاچی (ASF)، نهم دسامبر ۲۰۲۴، به‌روزرسانی‌های امنیتی را برای پچ یک آسیب پذیری بحرانی در نرم‌افزار سرور Tomcat خود منتشر کرد. سوء استفاده از این آسیب پذیری که با شناسه CVE-2024-56337 دنبال می‌شود، می‌تواند در شرایط خاص منجر به اجرای کد از راه دور (RCE) گردد. این آسیب
کمیسیون حفاظت از داده‌های ایرلند (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون حساب فیسبوک و نقض حریم خصوصی کاربران اروپایی شده بود، ۲۵۱ میلیون یورو (۲۶۳ میلیون دلار) جریمه کرده است. این
مایکروسافت، یازدهم دسامبر ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود اعلام کرد که ۷۲ آسیب پذیری را در مجموعه نرم‌افزاری خود پچ کرده است. یکی از این آسیب پذیری‌ها مورد سوء استفاده قرار گرفته است. از میان این 72 آسیب پذیری، 17 مورد به عنوان بحرانی، 54 مورد به عنوان
تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما در این مقاله با استناد
تکامل تهدیدات سایبری طی یک دهه گذشته به طرز چشمگیری تسریع یافته و پیچیدگی حملات نیز بیشتر شده است. روندهای کلیدی در تکامل تهدیدات سایبری عبارتند از: فناوری‌های نوظهور: ظهور دستگاه‌های 5G و IoT باعث افزایش سطح حمله شده و شبکه‌ها را در برابر باج افزار و حملات DDOS آسیب
بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافته‌اند که ناشی از اتکا افراد به تلفن‌های هوشمند برای کارهای مختلف می‌باشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجان‌های بانکی، طرح‌های فیشینگ که اپلیکیشن‌های بانکی و پرداخت موبایل را هدف
