مرکز تحقیقاتی SANS اخیرا (سی و یکم جولای ۲۰۲۴) گزارشی منتشر کرده است که نشان می‌دهد چگونه فریمورک ERP منبع باز OFBiz، هدفِ نوع جدیدی از بات نت Mirai قرار …
برچسب:
Network Security
-
-
هشدار CrowdStrike درباره کلاهبرداری جدید فیشینگ از مشتریان آلمانی این شرکت
توسط Vulnerbyteتوسط Vulnerbyte 83 بازدیدCrowdStrike، بیست و پنجم جولای ۲۰۲۴ در خصوص یک حمله فیشینگ هدفمند هشدار داد. هکرها در این حملات در تلاش هستد تا از شکست به روزرسانی سنسور فالکون (Falcon Sensor) …
-
آسیب پذیری Blast-RADIUS، مکانیزم احراز هویت RADIUS را دور می‌زند
توسط Vulnerbyteتوسط Vulnerbyte 54 بازدیدمحققان امنیت سایبری، نقصی را در پروتکل احراز هویت شبکه [1]RADIUS به نام آسیب پذیری Blast-RADIUS کشف کرده‌اند که می‌تواند توسط هکرها برای انجام حملات [2]MitM و دور زدن بررسی …
-
راه اندازی حملات DDoS توسط بات نت Zergeca مبتنی بر Golang
توسط Vulnerbyteتوسط Vulnerbyte 150 بازدیدمحققان تیم امنیت سایبری QiAnXin XLab، بدافزار جدیدی به نام بات نت Zergeca را کشف کرده‌اند که می‌تواند حملات انکار سرویس توزیع شده ([1]DDoS) را به انجام رساند.این بات نت …
-
آزمایشگاه تحقیقاتی Black Lotus با دنبال کردن یک رویداد سایبری، بات نت Pumpkin Eclipse را شناسایی کرد. این بات نت در سال 2023 بیش از ششصد هزار روتر اداری/ خانگی …
-
تاکتیک دو مرحله‌ای هکرهای چینی برای استقرار تروجان Deuterbear RAT
توسط Vulnerbyteتوسط Vulnerbyte 130 بازدیدتروجان Deuterbear RAT که در سال جاری (۲۰۲۴) توسط گروه BlackTech موسوم به چین در یک حمله جاسوسی سایبری استفاده شده بود، مناطقی از آسیا و اقیانوسیه را مورد هدف …
-
هشدار سیسکو در خصوص افزایش حملات بروت فورس علیه سرویس های VPN و SSH
توسط Vulnerbyteتوسط Vulnerbyte 89 بازدیدسیسکو حداقل از هجدهم مارس 2024 در مورد افزایش جهانی حملات بروت فورس [1] که دستگاه‌های مختلف از جمله سرویس‌های شبکه خصوصی مجازی ([2]VPN)، اینترفیس‌های احراز هویت اپلیکیشن‌های وب و …
-
آسیب پذیری کلاینت پرکاربرد PuTTY SSH در برابر حمله بازیابی کلید
توسط Vulnerbyteتوسط Vulnerbyte 116 بازدیدیک آسیب پذیری در نسخه‌های 0.68 تا 0.80 نرم افزار PuTTY، کلاینت محبوب SSH و Telnet، می‌تواند به مهاجمان اجازه دهد تا کلیدهای کلاینت NIST P-521 را بازیابی کنند. اثر …
-
آسیب پذیری CRLF injection در نرم افزار Secure Client سیسکو
توسط Vulnerbyteتوسط Vulnerbyte 143 بازدیدسیسکو، ششم مارس ۲۰۲۴ وصله‌هایی را برای رفع یک نقص امنیتی با شدت بالا به نام آسیب پذیری CRLF injection منتشر کرد که بر نرم‌افزار Secure Client تأثیر می‌گذارد و …
-
سوء استفاده Savvy Seahorse از تکنیک جدید DNS Hijacking برای کلاهبرداری
توسط Vulnerbyteتوسط Vulnerbyte 133 بازدیدیک عامل تهدید جدید DNS به نام Savvy Seahorse از تکنیک های پیچیده برای جذب اهداف به پلتفرم‌های سرمایه گذاری جعلی و سرقت وجوه سوء استفاده می‌کند. Savvy Seahorse در …