مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
یک بدافزار جدید به نام SuperCard X به‌صورت سرویس (بدافزار به‌عنوان سرویس) کشف شده که دستگاه‌های اندرویدی را هدف حملات NFC Relay قرار می‌دهد. این حملات امکان انجام تراکنش‌های فروشگاهی و برداشت از دستگاه‌های خودپرداز را با استفاده از داده‌های کارت‌های بانکی سرقت‌شده فراهم می‌کنند. این بدافزار به مهاجمان چینی‌زبان
گوگل به‌تازگی پچ‌هایی را برای ۶۲ آسیب‌پذیری امنیتی منتشر کرده که به گفته این شرکت، دو مورد از آنها در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری با شدت بالا عبارت‌اند از: CVE-2024-53150 (امتیاز CVSS: ۷.۸): نقصی از نوع دسترسی خارج از محدوده (out-of-bounds) در زیرکامپوننت USB در
Lucid یک پلتفرم پیچیده ارائه سرویس فیشینگ یا PhAAS است. این پلتفرم توسط عوامل تهدید چینی‌زبان اداره می‌شود و ۱۶۹ نهاد را در ۸۸ کشور جهان هدف قرار داده است. این پلتفرم با ۱۲۹ نمونه فعال و بیش از ۱۰۰۰ دامنه ثبت‌شده، در کنار پلتفرم‌هایی مانند Darcula و Lighthouse در
عملیات فیشینگ توسط گروه‌های چینی با سوءاستفاده از ضعف‌های پروتکل‌های پیام‌رسانی موبایل در حال گسترش است. نرم‌افزارهای iMessage و (Rich Communication Services) RCS به‌ترتیب روش‌های پیش‌فرض ارسال پیام در آیفون و اندروید هستند که برخلاف پیامک‌های سنتی (SMS/MMS) از رمزگذاری سرتاسری(end-to-end encryption)، رسید خواندن، کیفیت بالاتر رسانه‌ها و محدودیت‌های کمتر
پژوهشگران دانشگاه ترینیتی کالج دوبلین در ایرلند کشف کرده‌اند که گوگل از لحظه روشن شدن دستگاه‌های اندرویدی، ردیابی آنها را آغاز می‌کند. این فرآیند از طریق ذخیره شناسه‌های منحصربه‌فرد، کوکی‌ها و سایر داده‌ها انجام می‌شود، حتی اگر کاربر هیچ‌یک از برنامه‌های پیش‌فرض را باز نکرده باشد. این گزارش نشان می‌دهد
نسخه دوم بات‌نت BadBox که بیش از یک میلیون دستگاه اندرویدی را تحت تأثیر قرار داده بود، به‌طور جزئی مختل شده است. گزارش شرکت امنیت سایبری Human Security، متخصص در مقابله با بات‌نت‌ها و کلاه برداری های آنلاین، نشان می‌دهد که این بات‌نت، پس از تأثیرگذاری بر بیش از یک
شرکت اطلاعات دیجیتال اسرائیلی Cellebrite، خدمات جمع‌آوری اطلاعات و بررسی‌های فارنزیک را به مشتریان خود ارائه می‌دهد. علاوه بر این، این شرکت از آسیب‌پذیری‌های روز صفر (0-day) فاش‌نشده برای حملات جاسوس‌افزاری هدفمند علیه افراد خاص استفاده می‌کند. در دسامبر ۲۰۲۴، گزارش‌هایی منتشر شد که نشان می‌داد صربستان آسیب‌پذیری‌ها و جاسوس‌افزارهای
به گزارش سایت Malwarebytes، دلایل متعددی برای اجتناب از استفاده از Stalkerware وجود دارد؛ به نظر می‌رسد که یکی از اصلی ترین دلایل، خطر افشای اطلاعات کاربران این برنامه‌ها باشد. برنامه‌های stalkerware معمولاً به‌صورت ضعیفی کدنویسی شده‌اند، به‌گونه‌ای که امکان دسترسی به پایگاه داده‌های آنها و بازیابی اطلاعات همه افرادی
افزایش استفاده از اپلیکیشن‌های موبایل، زمینه‌ای سودآور برای مجرمان سایبری ایجاد کرده و به آنها امکان می‌دهد تا با استفاده از روش‌های پیچیده، کاربران ناآگاه را هدف قرار دهند. SpyLend نمونه‌ای جدید از این تهدیدات است. این بدافزار مخرب اندرویدی که در قالب اپلیکیشن “Finance Simplified” (بسته com.someca.count) توزیع می‌شود،
گوگل در به‌روزرسانی امنیتی ماه فوریه ۲۰۲۵ خود، ۴۷ آسیب پذیری را در سیستم‌عامل اندروید پچ کرده است. یکی از این آسیب پذیری‌ها که با شناسه CVE-2024-53104 دنبال می‌شود، توسط مهاجمان مورد سوء استفاده قرار گرفته است. CVE-2024-53104: آسیب پذیری مورد سوءاستفاده آسیب پذیری CVE-2024-53104 (امتیاز CVSS:7.8)، از نوع افزایش
یک بدافزار جدید به نام SuperCard X به‌صورت سرویس (بدافزار به‌عنوان سرویس) کشف شده که دستگاه‌های اندرویدی را هدف حملات NFC Relay قرار می‌دهد. این حملات امکان انجام تراکنش‌های فروشگاهی و برداشت از دستگاه‌های خودپرداز را با استفاده از داده‌های کارت‌های بانکی سرقت‌شده فراهم می‌کنند. این بدافزار به مهاجمان چینی‌زبان
گوگل به‌تازگی پچ‌هایی را برای ۶۲ آسیب‌پذیری امنیتی منتشر کرده که به گفته این شرکت، دو مورد از آنها در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری با شدت بالا عبارت‌اند از: CVE-2024-53150 (امتیاز CVSS: ۷.۸): نقصی از نوع دسترسی خارج از محدوده (out-of-bounds) در زیرکامپوننت USB در
Lucid یک پلتفرم پیچیده ارائه سرویس فیشینگ یا PhAAS است. این پلتفرم توسط عوامل تهدید چینی‌زبان اداره می‌شود و ۱۶۹ نهاد را در ۸۸ کشور جهان هدف قرار داده است. این پلتفرم با ۱۲۹ نمونه فعال و بیش از ۱۰۰۰ دامنه ثبت‌شده، در کنار پلتفرم‌هایی مانند Darcula و Lighthouse در
عملیات فیشینگ توسط گروه‌های چینی با سوءاستفاده از ضعف‌های پروتکل‌های پیام‌رسانی موبایل در حال گسترش است. نرم‌افزارهای iMessage و (Rich Communication Services) RCS به‌ترتیب روش‌های پیش‌فرض ارسال پیام در آیفون و اندروید هستند که برخلاف پیامک‌های سنتی (SMS/MMS) از رمزگذاری سرتاسری(end-to-end encryption)، رسید خواندن، کیفیت بالاتر رسانه‌ها و محدودیت‌های کمتر
پژوهشگران دانشگاه ترینیتی کالج دوبلین در ایرلند کشف کرده‌اند که گوگل از لحظه روشن شدن دستگاه‌های اندرویدی، ردیابی آنها را آغاز می‌کند. این فرآیند از طریق ذخیره شناسه‌های منحصربه‌فرد، کوکی‌ها و سایر داده‌ها انجام می‌شود، حتی اگر کاربر هیچ‌یک از برنامه‌های پیش‌فرض را باز نکرده باشد. این گزارش نشان می‌دهد
نسخه دوم بات‌نت BadBox که بیش از یک میلیون دستگاه اندرویدی را تحت تأثیر قرار داده بود، به‌طور جزئی مختل شده است. گزارش شرکت امنیت سایبری Human Security، متخصص در مقابله با بات‌نت‌ها و کلاه برداری های آنلاین، نشان می‌دهد که این بات‌نت، پس از تأثیرگذاری بر بیش از یک
شرکت اطلاعات دیجیتال اسرائیلی Cellebrite، خدمات جمع‌آوری اطلاعات و بررسی‌های فارنزیک را به مشتریان خود ارائه می‌دهد. علاوه بر این، این شرکت از آسیب‌پذیری‌های روز صفر (0-day) فاش‌نشده برای حملات جاسوس‌افزاری هدفمند علیه افراد خاص استفاده می‌کند. در دسامبر ۲۰۲۴، گزارش‌هایی منتشر شد که نشان می‌داد صربستان آسیب‌پذیری‌ها و جاسوس‌افزارهای
به گزارش سایت Malwarebytes، دلایل متعددی برای اجتناب از استفاده از Stalkerware وجود دارد؛ به نظر می‌رسد که یکی از اصلی ترین دلایل، خطر افشای اطلاعات کاربران این برنامه‌ها باشد. برنامه‌های stalkerware معمولاً به‌صورت ضعیفی کدنویسی شده‌اند، به‌گونه‌ای که امکان دسترسی به پایگاه داده‌های آنها و بازیابی اطلاعات همه افرادی
افزایش استفاده از اپلیکیشن‌های موبایل، زمینه‌ای سودآور برای مجرمان سایبری ایجاد کرده و به آنها امکان می‌دهد تا با استفاده از روش‌های پیچیده، کاربران ناآگاه را هدف قرار دهند. SpyLend نمونه‌ای جدید از این تهدیدات است. این بدافزار مخرب اندرویدی که در قالب اپلیکیشن “Finance Simplified” (بسته com.someca.count) توزیع می‌شود،
گوگل در به‌روزرسانی امنیتی ماه فوریه ۲۰۲۵ خود، ۴۷ آسیب پذیری را در سیستم‌عامل اندروید پچ کرده است. یکی از این آسیب پذیری‌ها که با شناسه CVE-2024-53104 دنبال می‌شود، توسط مهاجمان مورد سوء استفاده قرار گرفته است. CVE-2024-53104: آسیب پذیری مورد سوءاستفاده آسیب پذیری CVE-2024-53104 (امتیاز CVSS:7.8)، از نوع افزایش
