مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
یک نمونه تازه از باج‌افزار با نام HybridPetya توسط پژوهشگران شرکت امنیتی ESET شناسایی شده که قادر است مکانیزم امنیتی UEFI Secure Boot را دور بزند. این بدافزار با الهام از خانواده‌ی شناخته‌شده و مخرب Petya/NotPetya طراحی شده و می‌تواند بوت‌لودر ویندوز را تغییر دهد و فرآیند رمزگذاری فایل‌ها را
شرکت مخابراتی مستقر در بریتانیا، Colt Technology Services، با یک حمله سایبری توسط باج‌افزار WarLock مواجه شده که باعث قطعی چندروزه برخی از عملیات این شرکت، از جمله خدمات میزبانی، انتقال شماره، پلتفرم Colt Online و پلتفرم‌های Voice API شده است. این ارائه‌دهنده خدمات مخابراتی و شبکه بریتانیایی اعلام کرد
ابزار جدیدی برای غیرفعال‌سازی EDR(Endpoint Detection and Response) که به‌عنوان تکامل‌یافته ابزار EDRKillShifter توسعه‌یافته توسط RansomHub شناخته می‌شود، در حملات هشت گروه باج‌افزاری مختلف مشاهده شده است. جزئیات ابزار غیرفعال‌کننده Endpoint Detection and Response این ابزارها به اپراتورهای باج‌افزار کمک می‌کنند تا محصولات امنیتی را در سیستم‌های به خطر افتاده
شرکت سونیک‌وال به مشتریان خود هشدار داده است که به دلیل احتمال سوءاستفاده گروه‌های باج‌افزاری از یک آسیب‌پذیری امنیتی ناشناخته در فایروال‌های Gen 7 SonicWall برای نفوذ به شبکه‌ها طی هفته‌های گذشته، خدمات SSLVPN را غیرفعال کنند. هشدار SonicWall این هشدار پس از گزارش Arctic Wolf Labs در روز 1
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به‌طور فزاینده‌ای هدف موجی از حملات باج‌افزار Akira قرار گرفته‌اند که طبق گزارش شرکت امنیت سایبری Arctic Wolf، به احتمال زیاد از یک آسیب‌پذیری امنیتی ناشناخته سوءاستفاده می‌کنند. پیشینه باج‌افزار Akira باج‌افزار Akira در مارس ۲۰۲۳ ظهور کرد و به‌سرعت قربانیان متعددی را در
مقامات امنیتی، سایت‌های اخاذی دارک وب متعلق به عملیات باج‌افزاری BlackSuit را، که طی چند سال گذشته شبکه‌های صدها سازمان در سراسر جهان را هدف قرار داده و نقض کرده، توقیف کردند. جزئیات عملیات به باج‌افزار BlackSuit وزارت دادگستری ایالات متحده توقیف این سایت‌ها را از طریق ایمیلی تأیید کرد
پلیس ژاپن یک ابزار رمزگشای رایگان برای باج‌افزارهای Phobos و 8Base منتشر کرده است که به قربانیان امکان بازیابی فایل‌های رمزگذاری‌شده را بدون پرداخت باج می‌دهد. BleepingComputer تأیید کرده که این ابزار با موفقیت فایل‌ها را رمزگشایی می‌کند. تاریخچه باج‌افزارهای Phobos و 8Base باج‌افزار Phobos از دسامبر ۲۰۱۸ به‌عنوان یک
هکرها تکنیک جدیدی به نام FileFix را در حملات باج‌افزار Interlock به کار گرفته‌اند تا یک تروجان دسترسی از راه دور (RAT) را روی سیستم‌های هدف توزیع کنند. این باج‌افزار از ماه‌های گذشته فعالیت خود را افزایش داده و از تزریق‌کننده وب KongTuke (معروف به LandUpdate808) برای توزیع پیلودهای مخرب
Ingram Micro، یکی از بزرگ‌ترین توزیع‌کنندگان فناوری در جهان، تأیید کرده که قطعی چندروزه سیستم‌هایش ناشی از حمله باج‌افزاری گروه SafePay بوده است. این حمله باعث اختلال در خدمات و نگرانی شرکای تجاری شده است. جزئیات حمله و واکنش Ingram Micro مشکلات از ۳ ژوئیه ۲۰۲۵ آغاز شد، زمانی که
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) اعلام کرده است که گروه‌های باج‌افزاری با سوءاستفاده از نمونه‌های پچ‌نشده نرم‌افزار SimpleHelp Remote Monitoring and Management (RMM)، مشتریان یک ارائه‌دهنده نرم‌افزار صورت‌حساب خدمات عمومی را هدف قرار داده‌اند. جزئیات حملات SimpleHelp CISA گزارش داده است که این حادثه بخشی از الگوی
یک نمونه تازه از باج‌افزار با نام HybridPetya توسط پژوهشگران شرکت امنیتی ESET شناسایی شده که قادر است مکانیزم امنیتی UEFI Secure Boot را دور بزند. این بدافزار با الهام از خانواده‌ی شناخته‌شده و مخرب Petya/NotPetya طراحی شده و می‌تواند بوت‌لودر ویندوز را تغییر دهد و فرآیند رمزگذاری فایل‌ها را
شرکت مخابراتی مستقر در بریتانیا، Colt Technology Services، با یک حمله سایبری توسط باج‌افزار WarLock مواجه شده که باعث قطعی چندروزه برخی از عملیات این شرکت، از جمله خدمات میزبانی، انتقال شماره، پلتفرم Colt Online و پلتفرم‌های Voice API شده است. این ارائه‌دهنده خدمات مخابراتی و شبکه بریتانیایی اعلام کرد
ابزار جدیدی برای غیرفعال‌سازی EDR(Endpoint Detection and Response) که به‌عنوان تکامل‌یافته ابزار EDRKillShifter توسعه‌یافته توسط RansomHub شناخته می‌شود، در حملات هشت گروه باج‌افزاری مختلف مشاهده شده است. جزئیات ابزار غیرفعال‌کننده Endpoint Detection and Response این ابزارها به اپراتورهای باج‌افزار کمک می‌کنند تا محصولات امنیتی را در سیستم‌های به خطر افتاده
شرکت سونیک‌وال به مشتریان خود هشدار داده است که به دلیل احتمال سوءاستفاده گروه‌های باج‌افزاری از یک آسیب‌پذیری امنیتی ناشناخته در فایروال‌های Gen 7 SonicWall برای نفوذ به شبکه‌ها طی هفته‌های گذشته، خدمات SSLVPN را غیرفعال کنند. هشدار SonicWall این هشدار پس از گزارش Arctic Wolf Labs در روز 1
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به‌طور فزاینده‌ای هدف موجی از حملات باج‌افزار Akira قرار گرفته‌اند که طبق گزارش شرکت امنیت سایبری Arctic Wolf، به احتمال زیاد از یک آسیب‌پذیری امنیتی ناشناخته سوءاستفاده می‌کنند. پیشینه باج‌افزار Akira باج‌افزار Akira در مارس ۲۰۲۳ ظهور کرد و به‌سرعت قربانیان متعددی را در
مقامات امنیتی، سایت‌های اخاذی دارک وب متعلق به عملیات باج‌افزاری BlackSuit را، که طی چند سال گذشته شبکه‌های صدها سازمان در سراسر جهان را هدف قرار داده و نقض کرده، توقیف کردند. جزئیات عملیات به باج‌افزار BlackSuit وزارت دادگستری ایالات متحده توقیف این سایت‌ها را از طریق ایمیلی تأیید کرد
پلیس ژاپن یک ابزار رمزگشای رایگان برای باج‌افزارهای Phobos و 8Base منتشر کرده است که به قربانیان امکان بازیابی فایل‌های رمزگذاری‌شده را بدون پرداخت باج می‌دهد. BleepingComputer تأیید کرده که این ابزار با موفقیت فایل‌ها را رمزگشایی می‌کند. تاریخچه باج‌افزارهای Phobos و 8Base باج‌افزار Phobos از دسامبر ۲۰۱۸ به‌عنوان یک
هکرها تکنیک جدیدی به نام FileFix را در حملات باج‌افزار Interlock به کار گرفته‌اند تا یک تروجان دسترسی از راه دور (RAT) را روی سیستم‌های هدف توزیع کنند. این باج‌افزار از ماه‌های گذشته فعالیت خود را افزایش داده و از تزریق‌کننده وب KongTuke (معروف به LandUpdate808) برای توزیع پیلودهای مخرب
Ingram Micro، یکی از بزرگ‌ترین توزیع‌کنندگان فناوری در جهان، تأیید کرده که قطعی چندروزه سیستم‌هایش ناشی از حمله باج‌افزاری گروه SafePay بوده است. این حمله باعث اختلال در خدمات و نگرانی شرکای تجاری شده است. جزئیات حمله و واکنش Ingram Micro مشکلات از ۳ ژوئیه ۲۰۲۵ آغاز شد، زمانی که
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) اعلام کرده است که گروه‌های باج‌افزاری با سوءاستفاده از نمونه‌های پچ‌نشده نرم‌افزار SimpleHelp Remote Monitoring and Management (RMM)، مشتریان یک ارائه‌دهنده نرم‌افزار صورت‌حساب خدمات عمومی را هدف قرار داده‌اند. جزئیات حملات SimpleHelp CISA گزارش داده است که این حادثه بخشی از الگوی
