مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
حملات ادامه‌دار باج‌افزار Akira به دستگاه‌های SonicWall SSL VPN حملات باج‌افزار Akira که دستگاه‌های SonicWall SSL VPN را هدف قرار می‌دهند، همچنان در حال پیشرفت هستند. در جدیدترین گزارش‌ها، دیده شده که مهاجمان با وجود فعال بودن احراز هویت چند مرحله‌ای (MFA) با رمز یکبار مصرف (OTP)، موفق به ورود
با افزایش آگاهی نسبت به آسیب‌پذیری روش‌های احراز هویت چندمرحله‌ای (MFA) در برابر فیشینگ، روش‌های احراز هویت بدون رمز عبور مبتنی بر FIDO2 (مانند کلیدهای عبور یا passkeys مثل YubiKeys، Okta FastPass و Windows Hello) به‌طور فزاینده‌ای توصیه می‌شوند. چالش‌های فیشینگ در MFA سنتی رایج‌ترین روش‌های MFA، مانند کدهای SMS،
شرکت Veeam امروز هشدار داد که نسخه‌ای از ابزار Veeam Recovery Orchestrator که به‌تازگی منتشر شده، پس از فعال‌سازی احراز هویت چندمرحله‌ای (MFA)، باعث مسدود شدن ورود کاربران به رابط وب می‌شود. محصولات Veeam در بیش از ۵۵۰ هزار سازمان در سراسر جهان از جمله ۶۷٪ از شرکت‌های Global 2000 و ۷۷٪
سازمان امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) اخیراً دو مشاوره امنیتی جدید مربوط به سیستم‌های کنترل صنعتی (ICS) منتشر کرده است. این مشاوره‌ها پس از شناسایی آسیب پذیری‌های امنیتی در برخی از تجهیزات صنعتی منتشر شده‌اند که می‌توانند توسط مهاجمان برای اجرای حملات سایبری مورد سوءاستفاده قرار گیرند.
این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده توسط گروه‌های باج افزار را در سایت‌های دارک وب رصد می‌کند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق می‌گردد که قربانی هیچگونه باجی را پرداخته نکرده است. مستند پیش
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) و دفتر تحقیقات فدرال (FBI)، پانزدهم نوامبر ۲۰۲۳ در گزارشی اعلام کردند که عوامل تهدید پشت باج افزار Rhysida طی حملات فرصت طلبانه، سازمان‌های بخش‌های دولتی، آموزش، تولید و فناوری اطلاعات را مورد هدف قرار داده‌اند. Rhysida، یک گروه باج‌افزاری است
مایکروسافت در اواخر دسامبر ۲۰۲۳، نسبت به افزایش فعالیت‌های مخرب یک خوشه تهدید جدید که تحت عنوان Storm-0539 برای سازماندهی کلاهبرداری و سرقت کارت هدیه از طریق ایمیل‌های بسیار پیچیده و حملات فیشینگ مبتنی بر SMS علیه شرکت‌های خرده فروشی در طول فصل خرید تعطیلات ردیابی می‌کند، هشدار صادر کرد.
حملات ادامه‌دار باج‌افزار Akira به دستگاه‌های SonicWall SSL VPN حملات باج‌افزار Akira که دستگاه‌های SonicWall SSL VPN را هدف قرار می‌دهند، همچنان در حال پیشرفت هستند. در جدیدترین گزارش‌ها، دیده شده که مهاجمان با وجود فعال بودن احراز هویت چند مرحله‌ای (MFA) با رمز یکبار مصرف (OTP)، موفق به ورود
با افزایش آگاهی نسبت به آسیب‌پذیری روش‌های احراز هویت چندمرحله‌ای (MFA) در برابر فیشینگ، روش‌های احراز هویت بدون رمز عبور مبتنی بر FIDO2 (مانند کلیدهای عبور یا passkeys مثل YubiKeys، Okta FastPass و Windows Hello) به‌طور فزاینده‌ای توصیه می‌شوند. چالش‌های فیشینگ در MFA سنتی رایج‌ترین روش‌های MFA، مانند کدهای SMS،
شرکت Veeam امروز هشدار داد که نسخه‌ای از ابزار Veeam Recovery Orchestrator که به‌تازگی منتشر شده، پس از فعال‌سازی احراز هویت چندمرحله‌ای (MFA)، باعث مسدود شدن ورود کاربران به رابط وب می‌شود. محصولات Veeam در بیش از ۵۵۰ هزار سازمان در سراسر جهان از جمله ۶۷٪ از شرکت‌های Global 2000 و ۷۷٪
سازمان امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) اخیراً دو مشاوره امنیتی جدید مربوط به سیستم‌های کنترل صنعتی (ICS) منتشر کرده است. این مشاوره‌ها پس از شناسایی آسیب پذیری‌های امنیتی در برخی از تجهیزات صنعتی منتشر شده‌اند که می‌توانند توسط مهاجمان برای اجرای حملات سایبری مورد سوءاستفاده قرار گیرند.
این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده توسط گروه‌های باج افزار را در سایت‌های دارک وب رصد می‌کند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق می‌گردد که قربانی هیچگونه باجی را پرداخته نکرده است. مستند پیش
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) و دفتر تحقیقات فدرال (FBI)، پانزدهم نوامبر ۲۰۲۳ در گزارشی اعلام کردند که عوامل تهدید پشت باج افزار Rhysida طی حملات فرصت طلبانه، سازمان‌های بخش‌های دولتی، آموزش، تولید و فناوری اطلاعات را مورد هدف قرار داده‌اند. Rhysida، یک گروه باج‌افزاری است
مایکروسافت در اواخر دسامبر ۲۰۲۳، نسبت به افزایش فعالیت‌های مخرب یک خوشه تهدید جدید که تحت عنوان Storm-0539 برای سازماندهی کلاهبرداری و سرقت کارت هدیه از طریق ایمیل‌های بسیار پیچیده و حملات فیشینگ مبتنی بر SMS علیه شرکت‌های خرده فروشی در طول فصل خرید تعطیلات ردیابی می‌کند، هشدار صادر کرد.
