گروه اخاذی سایبری شاینی‌هانترز (ShinyHunters) با نفوذ به سایت افشای اطلاعات گروه باج‌افزاری Clop، محتوای این سایت را در سرویس Tor دستکاری کرد و مدعی شد به داده‌های سرور و کلیدهای خصوصی سرویس Onion این گروه دست یافته است. شاینی‌هانترز اعلام کرده این حمله با سوءاستفاده از یک آسیب‌پذیری آپلود فایل بدون احراز هویت در Grav CMS انجام شده و در ادامه، Clop را به پرداخت باج در ازای عدم انتشار اطلاعات ادعایی تهدید کرده است. این درگیری سایبری ریشه در اختلافات قبلی این دو گروه دارد که به کمپین سرقت داده از Oracle E-Business Suite بازمی‌گردد.
پژوهشگران تیم Unit 42 شرکت Palo Alto Networks یک کمپین کلیک‌فیکس (ClickFix) جدید را شناسایی کرده‌اند که کاربران مک‌اواس (macOS) را هدف قرار می‌دهد. در این کمپین کلیک‌فیکس، مهاجمان با سوءاستفاده از دستورات مخرب در ترمینال (Terminal)، فایل‌های ایمیج دیسک (Disk Image) با فرمت DMG را به‌صورت مخفیانه دانلود کرده و در نهایت بدافزار رباینده اطلاعات (Infostealer) را روی دستگاه قربانی اجرا می‌کنند.
آسیب‌پذیری SQL Injection در پلاگین Ally یادآور نیاز مداوم به رعایت اصول امنیت برنامه‌نویسی وب و انجام به‌روزرسانی‌های منظم است. توسعه‌دهندگان و مدیران وب‌سایت‌ها باید سیاست پچ فوری را به بخشی از فرآیند امنیتی خود تبدیل کنند تا داده‌های کاربران، قربانی اشتباهات تکراری نشود.
گروه اخاذی سایبری شاینی‌هانترز (ShinyHunters) با نفوذ به سایت افشای اطلاعات گروه باج‌افزاری Clop، محتوای این سایت را در سرویس Tor دستکاری کرد و مدعی شد به داده‌های سرور و کلیدهای خصوصی سرویس Onion این گروه دست یافته است. شاینی‌هانترز اعلام کرده این حمله با سوءاستفاده از یک آسیب‌پذیری آپلود فایل بدون احراز هویت در Grav CMS انجام شده و در ادامه، Clop را به پرداخت باج در ازای عدم انتشار اطلاعات ادعایی تهدید کرده است. این درگیری سایبری ریشه در اختلافات قبلی این دو گروه دارد که به کمپین سرقت داده از Oracle E-Business Suite بازمی‌گردد.
پژوهشگران تیم Unit 42 شرکت Palo Alto Networks یک کمپین کلیک‌فیکس (ClickFix) جدید را شناسایی کرده‌اند که کاربران مک‌اواس (macOS) را هدف قرار می‌دهد. در این کمپین کلیک‌فیکس، مهاجمان با سوءاستفاده از دستورات مخرب در ترمینال (Terminal)، فایل‌های ایمیج دیسک (Disk Image) با فرمت DMG را به‌صورت مخفیانه دانلود کرده و در نهایت بدافزار رباینده اطلاعات (Infostealer) را روی دستگاه قربانی اجرا می‌کنند.
آسیب‌پذیری SQL Injection در پلاگین Ally یادآور نیاز مداوم به رعایت اصول امنیت برنامه‌نویسی وب و انجام به‌روزرسانی‌های منظم است. توسعه‌دهندگان و مدیران وب‌سایت‌ها باید سیاست پچ فوری را به بخشی از فرآیند امنیتی خود تبدیل کنند تا داده‌های کاربران، قربانی اشتباهات تکراری نشود.
