تگ: DDoS

حملات بروت فورس علیه سرویس های VPN و SSH

هشدار سیسکو در خصوص افزایش حملات بروت فورس علیه سرویس های VPN و SSH

سیسکو حداقل از هجدهم مارس 2024 در مورد افزایش جهانی حملات بروت فورس [1] که دستگاه‌های مختلف از جمله سرویس‌های شبکه خصوصی مجازی ([2]VPN)، اینترفیس‌های احراز هویت اپلیکیشن‌های وب و سرویس‌های SSH را هدف قرار می دهند، هشدار صادر کرده است. سیسکو تالوس در گزارش شانزدهم آوریل خود اعلام کرد

حمله‌ KeyTrap

حمله‌ KeyTrap و غیرفعال سازی سرور DNS

گروهی از محققان به نمایندگی از چندین دانشگاه و مؤسسه آلمانی یک آسیب‌پذیری‌ در DNSSEC، مجموعه افزونه‌هایی در پروتکل DNS که برای بهبود امنیت آن و در درجه اول برای مقابله با جعل DNS طراحی شده‌اند را کشف کرده‌اند. این آسیب ‌پذیری توسط حمله  KeyTrap، اکسپلویت شده است و حمله

بدافزار DirtyMoe

بدافزار DirtyMoe، بیش از دو هزار رایانه اوکراینی را آلوده ساخت

تیم واکنش اضطراری رایانه ای اوکراین (CERT-UA) هشدار داده است که بیش از دو هزار رایانه در این کشور توسط یک نوع بدافزار به نام DirtyMoe آلوده شده‌اند. آژانس، این کمپین را به عامل تهدیدی که UAC-0027 نام دارد، نسبت داده است. DirtyMoe که حداقل از سال ۲۰۱۶ فعال می‌باشد،

بات نت InfectedSlurs

سوء استفاده بات نت InfectedSlurs از باگ های روز صفر در روترها و دستگاه های NVR

یک بات نت جدید مبتنی بر Mirai به نام ” InfectedSlurs” از دو آسیب ‌پذیری اجرای کد از راه دور (RCE[1]) به منظور آلوده سازی روترها و دستگاه‌های ضبط ویدیو (NVR[2]) در یک بات ‌نت انکار سرویس توزیع‌ شده ([3]DDoS) سوء استفاده می‌کند. Akamai در توصیه‌ای که بیست و یکم

حملات بروت فورس علیه سرویس های VPN و SSH

هشدار سیسکو در خصوص افزایش حملات بروت فورس علیه سرویس های VPN و SSH

سیسکو حداقل از هجدهم مارس 2024 در مورد افزایش جهانی حملات بروت فورس [1] که دستگاه‌های مختلف از جمله سرویس‌های شبکه خصوصی مجازی ([2]VPN)، اینترفیس‌های احراز هویت اپلیکیشن‌های وب و سرویس‌های SSH را هدف قرار می دهند، هشدار صادر کرده است. سیسکو تالوس در گزارش شانزدهم آوریل خود اعلام کرد

حمله‌ KeyTrap

حمله‌ KeyTrap و غیرفعال سازی سرور DNS

گروهی از محققان به نمایندگی از چندین دانشگاه و مؤسسه آلمانی یک آسیب‌پذیری‌ در DNSSEC، مجموعه افزونه‌هایی در پروتکل DNS که برای بهبود امنیت آن و در درجه اول برای مقابله با جعل DNS طراحی شده‌اند را کشف کرده‌اند. این آسیب ‌پذیری توسط حمله  KeyTrap، اکسپلویت شده است و حمله

بدافزار DirtyMoe

بدافزار DirtyMoe، بیش از دو هزار رایانه اوکراینی را آلوده ساخت

تیم واکنش اضطراری رایانه ای اوکراین (CERT-UA) هشدار داده است که بیش از دو هزار رایانه در این کشور توسط یک نوع بدافزار به نام DirtyMoe آلوده شده‌اند. آژانس، این کمپین را به عامل تهدیدی که UAC-0027 نام دارد، نسبت داده است. DirtyMoe که حداقل از سال ۲۰۱۶ فعال می‌باشد،

بات نت InfectedSlurs

سوء استفاده بات نت InfectedSlurs از باگ های روز صفر در روترها و دستگاه های NVR

یک بات نت جدید مبتنی بر Mirai به نام ” InfectedSlurs” از دو آسیب ‌پذیری اجرای کد از راه دور (RCE[1]) به منظور آلوده سازی روترها و دستگاه‌های ضبط ویدیو (NVR[2]) در یک بات ‌نت انکار سرویس توزیع‌ شده ([3]DDoS) سوء استفاده می‌کند. Akamai در توصیه‌ای که بیست و یکم