مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
محققان Sophos هشدار داده‌اند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزار Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال
چشم انداز باج افزار، ماهیت پویا و در حال تغییر آن را نشان می‌دهد. نتایج تحقیقات در خصوص داده‌های باج افزار حاکی از آن است که اقدامات مجریان قانون علیه LockBit (عملیات کرونوس) و توقیف این گروه و گروه ALPHV، تا چه اندازه حملات باج افزارها را متزلزل کرده است.
اکسپلویت چیست؟ اکسپلویت یا همان کد مخرب، برنامه‌ها و کدهایی هستند که توسط یک یا چند هکر و یا محققان امنیتی برای اثبات یا سوء استفاده از آسیب پذیری امنیتی خاص در یک نرم افزار، سخت افزار و یا سیستم عامل نوشته می‌شوند. آسیب پذیری‌ها و سوء استفاده از آنها،
مرکز واکنش اضطراری رایانه ژاپن (JPCERT/CC[1])، نکاتی را در خصوص شناسایی حملات باج افزارهای مختلف بر اساس ورودی لاگ رخدادهای ویندوز به اشتراک گذاشته است. این داده‌ها امکان تشخیص به موقع حملات در حال انجام را فراهم می‌آورند و از گسترش بیش از حد باج افزار در شبکه جلوگیری می‌کنند.
امنیت سیستم‌های کنترل صنعتی (ICS)، حوزه مهمی است که شامل حفاظت از سیستم‌های اتوماسیون صنعتی، سخت افزار و نرم افزارهای یکپارچه طراحی شده برای نظارت و کنترل بر علمکرد ماشین آلات و دستگاه‌های صنعتی می‌شود. مقاله پیش رو، با استناد به گزارش کسپرسکی چشم انداز تهدیدات سیستم‌های اتوماسیون صنعتی را
مایکروسافت اخیرا مشاهده کرده است که تهدید کننده‌ای به نام Storm-0501 توسط باج افزار EMBARGO، مشغول انجام یک حمله چند مرحله‌ای می‌باشد که در آن با نفوذ به محیط‌های ابری هیبریدی در حال حرکت جانبی از محیط داخلی به محیط ابری است. این حمله منجر به استخراج داده، سرقت رمزهای
باج افزار Mallox که با نام TargetCompany نیز شناخته می‌شود، از اواسط سال 2021 فعال می‌باشد. این گروه بر اخاذی چندگانه متمرکز است، داده‌های قربانیان خود را رمزگاری کرده و تهدید می‌کند که آنها را در سایت‌های عمومی مبتنی بر Tor منتشر خواهد کرد. اخیرا نسخه های لینوکسی باج افزار
threatdown در ماه آگوست، در مجموع 442 مورد قربانی باج افزار را به ثبت رسانده است که این آمار در رتبه دوم پس از ماه مِی قرار دارد. مهمترین اخبار این ماه (آگوست) شامل پرداخت باج به مبلغ 450 میلیون دلار در نیمه اول سال ، ظهور ناگهانی باج افزار
یک عملیات جدید باج افزار به عنوان سرویس (RaaS) با جعل هویت سازمان قانونی Cicada 3301 رخ داده است و در حال حاضر 19 قربانی در پورتال اخاذی این گروه باج افزار جدید به ثبت رسیده است. این عامل تهدید که باج افزار Cicada نام دارد، شرکت‌های زیادی را در
باج افزار RansomHub از زمان پیدایش خود در فوریه ۲۰۲۴ تاکنون، داده‌های حداقل 210 قربانی را از بخش‌های مختلف زیرساخت حیاتی، تولید، حمل و نقل و ارتباطات، آب و فاضلاب، فناوری اطلاعات، خدمات و امکانات دولتی، مراقبت‌های بهداشتی و بهداشت عمومی، خدمات اضطراری، غذا و کشاورزی، خدمات مالی، تسهیلات تجاری،
محققان Sophos هشدار داده‌اند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزار Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال
چشم انداز باج افزار، ماهیت پویا و در حال تغییر آن را نشان می‌دهد. نتایج تحقیقات در خصوص داده‌های باج افزار حاکی از آن است که اقدامات مجریان قانون علیه LockBit (عملیات کرونوس) و توقیف این گروه و گروه ALPHV، تا چه اندازه حملات باج افزارها را متزلزل کرده است.
اکسپلویت چیست؟ اکسپلویت یا همان کد مخرب، برنامه‌ها و کدهایی هستند که توسط یک یا چند هکر و یا محققان امنیتی برای اثبات یا سوء استفاده از آسیب پذیری امنیتی خاص در یک نرم افزار، سخت افزار و یا سیستم عامل نوشته می‌شوند. آسیب پذیری‌ها و سوء استفاده از آنها،
مرکز واکنش اضطراری رایانه ژاپن (JPCERT/CC[1])، نکاتی را در خصوص شناسایی حملات باج افزارهای مختلف بر اساس ورودی لاگ رخدادهای ویندوز به اشتراک گذاشته است. این داده‌ها امکان تشخیص به موقع حملات در حال انجام را فراهم می‌آورند و از گسترش بیش از حد باج افزار در شبکه جلوگیری می‌کنند.
امنیت سیستم‌های کنترل صنعتی (ICS)، حوزه مهمی است که شامل حفاظت از سیستم‌های اتوماسیون صنعتی، سخت افزار و نرم افزارهای یکپارچه طراحی شده برای نظارت و کنترل بر علمکرد ماشین آلات و دستگاه‌های صنعتی می‌شود. مقاله پیش رو، با استناد به گزارش کسپرسکی چشم انداز تهدیدات سیستم‌های اتوماسیون صنعتی را
مایکروسافت اخیرا مشاهده کرده است که تهدید کننده‌ای به نام Storm-0501 توسط باج افزار EMBARGO، مشغول انجام یک حمله چند مرحله‌ای می‌باشد که در آن با نفوذ به محیط‌های ابری هیبریدی در حال حرکت جانبی از محیط داخلی به محیط ابری است. این حمله منجر به استخراج داده، سرقت رمزهای
باج افزار Mallox که با نام TargetCompany نیز شناخته می‌شود، از اواسط سال 2021 فعال می‌باشد. این گروه بر اخاذی چندگانه متمرکز است، داده‌های قربانیان خود را رمزگاری کرده و تهدید می‌کند که آنها را در سایت‌های عمومی مبتنی بر Tor منتشر خواهد کرد. اخیرا نسخه های لینوکسی باج افزار
threatdown در ماه آگوست، در مجموع 442 مورد قربانی باج افزار را به ثبت رسانده است که این آمار در رتبه دوم پس از ماه مِی قرار دارد. مهمترین اخبار این ماه (آگوست) شامل پرداخت باج به مبلغ 450 میلیون دلار در نیمه اول سال ، ظهور ناگهانی باج افزار
یک عملیات جدید باج افزار به عنوان سرویس (RaaS) با جعل هویت سازمان قانونی Cicada 3301 رخ داده است و در حال حاضر 19 قربانی در پورتال اخاذی این گروه باج افزار جدید به ثبت رسیده است. این عامل تهدید که باج افزار Cicada نام دارد، شرکت‌های زیادی را در
باج افزار RansomHub از زمان پیدایش خود در فوریه ۲۰۲۴ تاکنون، داده‌های حداقل 210 قربانی را از بخش‌های مختلف زیرساخت حیاتی، تولید، حمل و نقل و ارتباطات، آب و فاضلاب، فناوری اطلاعات، خدمات و امکانات دولتی، مراقبت‌های بهداشتی و بهداشت عمومی، خدمات اضطراری، غذا و کشاورزی، خدمات مالی، تسهیلات تجاری،
