تگ: IoT Security

Cloud Break: IoT Devices Open to Silent Takeover Via Firewalls گروه والنربایت vulnerbyte

🔥 Cloud Break: نفوذ خاموش به دستگاه‌های IoT از طریق فایروال‌ها

پژوهشگران امنیتی نشان داده‌اند که می‌توان به دستگاه‌های IoT (اینترنت اشیا) از طریق فایروال نفوذ کرد — آن هم بدون نیاز به هرگونه آسیب‌پذیری نرم‌افزاری و حتی بدون وجود IP عمومی.این مدل حمله، یک تغییر بزرگ در چشم‌انداز تهدیدات IoT ایجاد می‌کند، زیرا: نیازی به اکسپلویت نیست نیازی به دسترسی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - دستگاه‌های آسیب پذیر Moxa - روتر صنعتی - CVE-2024-9138 و CVE-2024-9140

دستگاه‌های آسیب پذیر Moxa، شبکه‌های صنعتی را در معرض نفوذ قرار می‌دهند!

دستگاه‌های Moxa یکی از تجهیزات رایج در شبکه‌های صنعتی (Industrial IoT) و سیستم‌های کنترل صنعتی  (ICS) می‌باشند. آسیب ‌پذیری در این دستگاه‌ها می‌تواند تأثیرات قابل‌توجهی بر امنیت شبکه‌های صنعتی داشته باشد و زمینه را برای حملات سایبری فراهم کند. دستگاه‌های Moxa در محیط‌هایی با سیستم‌های اتوماسیون صنعتی و کنترل بخش‌های

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار Badbox - پلیس فدرال آلمان - Sinkhole

پلیس فدرال آلمان با استفاده از Sinkhole، فعالیت بدافزار Badbox را مختل کرد!

دفتر فدرال امنیت اطلاعات آلمان (BSI) یک عملیات بدافزاری مهم به نام Badbox را با موفقیت شناسایی و مختل ساخت. این بدافزار در بیش از 30،000 دستگاه IoT اندرویدی فروخته شده در سراسر آلمان از قبل نصب شده است. دستگاه‌های IoT اندرویدی به دستگاه‌های اینترنت اشیایی (IoT) گفته میشود که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تهدیدات فناوری اطلاعات در سه ماهه سوم ۲۰۲۴

تکامل تهدیدات سایبری در سه ماهه سوم سال ۲۰۲۴ (به استثنای آمار موبایل)

تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما  در این مقاله با استناد

بات نت Matrix - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - دستگاه IoT - اینترنت اشیا

نفوذ بات نت Matrix به بیش از ۳۵ میلیون دستگاه IoT!

یک گروه تهدید کننده به نام Matrix، بات نتی را راه اندازی کرده است که به طور خاص بر روی نفوذ به دستگاه‌های اینترنت اشیاء (IoT) متمرکز است. بات نت Matrix از آسیب‌ پذیری‌ها، داده‌های لاگین ضعیف یا پیش‌فرض و پیکربندی‌های اشتباه در دستگاه‌های IoT و سیستم‌های سازمانی سوء استفاده

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری روز صفر در تجهیزات GeoVision - بات نت Mirai

آسیب پذیری روز صفر CVE-2024-11120 برای استقرار بات نت Mirai مورد سوء استفاده قرار گرفت

این روزها یک حمله بات نتی، در حال سوء استفاده از یک آسیب ‌پذیری روز صفر در مدل‌هایی از دستگاه‌های GeoVision  است که دیگر پشتیبانی نمی‌شوند و در تلاش است تا بات نت Mirai را نصب کند. این بات نت طیف وسیعی از دوربین‌های امنیتی و دستگاه‌های NVR شبکه را

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار AndroxGh0st - بات نت Mozi - سرویس‌های ابری و IoT

ادغام AndroxGh0st با بات نت Mozi برای نفوذ به سرویس‌های ابری و IoT!

بدافزار AndroxGh0st، یک ابزار حمله ابری مبتنی بر پایتون می‌باشد که به دلیل نفوذ به اپلیکیشن‌های لاراول (Laravel ) با هدف دستیابی به داده‌های حساس سرویس‌هایی مانند وب آمازون AWS)، SendGrid و Twilio) شناخته شده است. AndroxGh0st در حملاتی استفاده می‌شود که از مجموعه بزرگ‌تری از نقص‌های امنیتی استفاده می‌کنند که

حملات بروت فورس علیه سرویس های VPN و SSH

هشدار سیسکو در خصوص افزایش حملات بروت فورس علیه سرویس های VPN و SSH

سیسکو حداقل از هجدهم مارس 2024 در مورد افزایش جهانی حملات بروت فورس [1] که دستگاه‌های مختلف از جمله سرویس‌های شبکه خصوصی مجازی ([2]VPN)، اینترفیس‌های احراز هویت اپلیکیشن‌های وب و سرویس‌های SSH را هدف قرار می دهند، هشدار صادر کرده است. سیسکو تالوس در گزارش شانزدهم آوریل خود اعلام کرد

Cloud Break: IoT Devices Open to Silent Takeover Via Firewalls گروه والنربایت vulnerbyte

🔥 Cloud Break: نفوذ خاموش به دستگاه‌های IoT از طریق فایروال‌ها

پژوهشگران امنیتی نشان داده‌اند که می‌توان به دستگاه‌های IoT (اینترنت اشیا) از طریق فایروال نفوذ کرد — آن هم بدون نیاز به هرگونه آسیب‌پذیری نرم‌افزاری و حتی بدون وجود IP عمومی.این مدل حمله، یک تغییر بزرگ در چشم‌انداز تهدیدات IoT ایجاد می‌کند، زیرا: نیازی به اکسپلویت نیست نیازی به دسترسی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - دستگاه‌های آسیب پذیر Moxa - روتر صنعتی - CVE-2024-9138 و CVE-2024-9140

دستگاه‌های آسیب پذیر Moxa، شبکه‌های صنعتی را در معرض نفوذ قرار می‌دهند!

دستگاه‌های Moxa یکی از تجهیزات رایج در شبکه‌های صنعتی (Industrial IoT) و سیستم‌های کنترل صنعتی  (ICS) می‌باشند. آسیب ‌پذیری در این دستگاه‌ها می‌تواند تأثیرات قابل‌توجهی بر امنیت شبکه‌های صنعتی داشته باشد و زمینه را برای حملات سایبری فراهم کند. دستگاه‌های Moxa در محیط‌هایی با سیستم‌های اتوماسیون صنعتی و کنترل بخش‌های

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار Badbox - پلیس فدرال آلمان - Sinkhole

پلیس فدرال آلمان با استفاده از Sinkhole، فعالیت بدافزار Badbox را مختل کرد!

دفتر فدرال امنیت اطلاعات آلمان (BSI) یک عملیات بدافزاری مهم به نام Badbox را با موفقیت شناسایی و مختل ساخت. این بدافزار در بیش از 30،000 دستگاه IoT اندرویدی فروخته شده در سراسر آلمان از قبل نصب شده است. دستگاه‌های IoT اندرویدی به دستگاه‌های اینترنت اشیایی (IoT) گفته میشود که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تهدیدات فناوری اطلاعات در سه ماهه سوم ۲۰۲۴

تکامل تهدیدات سایبری در سه ماهه سوم سال ۲۰۲۴ (به استثنای آمار موبایل)

تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما  در این مقاله با استناد

بات نت Matrix - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - دستگاه IoT - اینترنت اشیا

نفوذ بات نت Matrix به بیش از ۳۵ میلیون دستگاه IoT!

یک گروه تهدید کننده به نام Matrix، بات نتی را راه اندازی کرده است که به طور خاص بر روی نفوذ به دستگاه‌های اینترنت اشیاء (IoT) متمرکز است. بات نت Matrix از آسیب‌ پذیری‌ها، داده‌های لاگین ضعیف یا پیش‌فرض و پیکربندی‌های اشتباه در دستگاه‌های IoT و سیستم‌های سازمانی سوء استفاده

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری روز صفر در تجهیزات GeoVision - بات نت Mirai

آسیب پذیری روز صفر CVE-2024-11120 برای استقرار بات نت Mirai مورد سوء استفاده قرار گرفت

این روزها یک حمله بات نتی، در حال سوء استفاده از یک آسیب ‌پذیری روز صفر در مدل‌هایی از دستگاه‌های GeoVision  است که دیگر پشتیبانی نمی‌شوند و در تلاش است تا بات نت Mirai را نصب کند. این بات نت طیف وسیعی از دوربین‌های امنیتی و دستگاه‌های NVR شبکه را

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار AndroxGh0st - بات نت Mozi - سرویس‌های ابری و IoT

ادغام AndroxGh0st با بات نت Mozi برای نفوذ به سرویس‌های ابری و IoT!

بدافزار AndroxGh0st، یک ابزار حمله ابری مبتنی بر پایتون می‌باشد که به دلیل نفوذ به اپلیکیشن‌های لاراول (Laravel ) با هدف دستیابی به داده‌های حساس سرویس‌هایی مانند وب آمازون AWS)، SendGrid و Twilio) شناخته شده است. AndroxGh0st در حملاتی استفاده می‌شود که از مجموعه بزرگ‌تری از نقص‌های امنیتی استفاده می‌کنند که

حملات بروت فورس علیه سرویس های VPN و SSH

هشدار سیسکو در خصوص افزایش حملات بروت فورس علیه سرویس های VPN و SSH

سیسکو حداقل از هجدهم مارس 2024 در مورد افزایش جهانی حملات بروت فورس [1] که دستگاه‌های مختلف از جمله سرویس‌های شبکه خصوصی مجازی ([2]VPN)، اینترفیس‌های احراز هویت اپلیکیشن‌های وب و سرویس‌های SSH را هدف قرار می دهند، هشدار صادر کرده است. سیسکو تالوس در گزارش شانزدهم آوریل خود اعلام کرد