








آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، بیست و پنجم مارس ۲۰۲۴ با استناد به شواهدی مبنی بر بهره برداری فعال، سه نقص امنیتی را در کاتالوگ آسیب پذیری های شناخته شده مورد بهره برداری (KEV) خود افزود. آسیب پذیری های اضافه شده به شرح زیر میباشند: CVE-2023-48788

با افزایش تاکتیکهای اخاذی بیرحمانه و روندهای جدید مانند اخاذی مضاعف، بازیابی داده های قربانیان دشوارتر شده و حملات باج افزاری و تاکتیک مهاجمان برای پیاده سازی عملیات پیچیدهتر شده است. از سوی دیگر، FBI چندین وبسایت متعلق به باج افزار Alphv/BlackCat را توقیف کرده و ابزارهای رمزگشایی را برای

این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باجافزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده باجافزارها را در سایتهای دارک وب رصد میکند. «حملات شناخته شده» در این گزارش، به مواردی گفته میشود که قربانی هیچگونه باجی را پرداخته نکرده است. مجموعا در ماه اکتبر ۲۰۲۳، تعداد

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، بیست و پنجم مارس ۲۰۲۴ با استناد به شواهدی مبنی بر بهره برداری فعال، سه نقص امنیتی را در کاتالوگ آسیب پذیری های شناخته شده مورد بهره برداری (KEV) خود افزود. آسیب پذیری های اضافه شده به شرح زیر میباشند: CVE-2023-48788

با افزایش تاکتیکهای اخاذی بیرحمانه و روندهای جدید مانند اخاذی مضاعف، بازیابی داده های قربانیان دشوارتر شده و حملات باج افزاری و تاکتیک مهاجمان برای پیاده سازی عملیات پیچیدهتر شده است. از سوی دیگر، FBI چندین وبسایت متعلق به باج افزار Alphv/BlackCat را توقیف کرده و ابزارهای رمزگشایی را برای

این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باجافزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده باجافزارها را در سایتهای دارک وب رصد میکند. «حملات شناخته شده» در این گزارش، به مواردی گفته میشود که قربانی هیچگونه باجی را پرداخته نکرده است. مجموعا در ماه اکتبر ۲۰۲۳، تعداد
