about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
نقد
1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

تشکیل
1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

آیا
1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ

ادامه‌ی سوءاستفاده از آسیب‌پذیری Zero Day IE

در ادامه‌ی سوءاستفاده‌ها از یک آسیب‌پذیری ترمیم نشده در مرورگر اینترنت اکسپلورر، یک وبگاه متعلق به دولت تایوان و وبگاه یک موسسه‌ی مالی در حملاتی جداگانه مورد حمله قرار گرفتند.
موسسه خبری سایبربان:در ادامه‌ی سوءاستفاده‌ها از یک آسیب‌پذیری ترمیم نشده در مرورگر اینترنت اکسپلورر، یک وبگاه متعلق به دولت تایوان و وبگاه یک موسسه‌ی مالی در حملاتی جداگانه مورد حمله قرار گرفتند.متخصصان پیش‌بینی کرده‌اند که تعداد حمله‌هایی که از این آسیب‌پذیری استفاده می‌کنند افزایش خواهد یافت، زیرا کد مخرب مورد نیاز برای آن، ماه گذشته در اینترنت منتشر شده است؛ به گفته‌ی شرکت امنیتی FireEye حداقل سه گروه نفوذگر از این آسیب‌پذیری استفاده کرده‌اند.
 
حملاتZero Day
 
در چند وقت اخیر، از این آسیب‌پذیری در کمپین موسوم به DeputyDog جهت حمله به سازمان‌های ژاپنی استفاده شده است.
 
تحقیقات جدید نشان داده است که یک گروه نفوذگر به نام Web2Crew، که مسئول حمله‌ی یاد شده به وبگاه موسسه‌ی مالی بوده است، از این آسیب‌پذیری برای آلوده ساختن رایانه‌های هدف به بدافزار PoisonIvy استفاده می‌کند. از بدافزار PoisonIvy معمولاً برای حملات پیشرفته‌ای استفاده می‌شود که جهت کسب اطلاعات و جاسوسی از قربانیان انجام طراحی شده‌اند، نه سرقت پول.
 
یک گروه نفوذگر دیگر نیز که به وبگاه دولتیِ تایوانی حمله کرده‌اند، با سوءاستفاده از این آسیب‌پذیری بدافزار Taidoor را بر روی رایانه‌ی قربانی نصب کرده‌اند.
 
یک گروه نفوذگر دیگر نیز با نام th3bug از این آسیب‌پذیری در حملات متعددی جهت بارگزاری بدافزار PoisonIvy استفاده کرده است.
 
با وجود اینکه این حملات از نوع تهدیدهای پیشرفته‌ی مستمر (APT) هستند که معمولاً علیه سازمان‌های دولتی و کسب‌وکارهای خصوصی بزرگ صورت می‌گیرند، متخصصان FireEye پیش‌بینی می‌کننند گستره‌ی قربانیان سوءاستفاده از این آسیب‌پذیری به کاربران عادی نیز برسد.
 
این شرکت در وبگاه خود اینگونه نوشته است: «ما انتظار داریم که [آسیب‌پذیری] CVE-2013-3893 در حملات APT دیگر نیز مورد استفاده قرار بگیرد و شاید نهایتاً به دنیای زیرزمینی جرائم سایبری نیز راه پیدا کند.»
 
علاوه بر این، کدمخرب استفاده از این آسیب‌پذیری IE به بستر نرم‌افزاری Metasploit اضافه شده است؛ و این بدان معنی است که هر نفوذگری، اخلاق‌مدار یا غیراخلاقی، توان استفاده از آن را خواهد داشت.
تازه ترین ها
تحریم
1405/05/19 - 20:24- اقیانوسیه

تحریم هکرها و نهادهای تبلیغاتی روسیه توسط نیوزیلند

نیوزیلند در ادامه فشارهای خود علیه مسکو، تحریم‌های جدیدی را علیه ۳۳ فرد و نهاد روس اعمال کرد.

حمله
1405/05/19 - 20:17- جنگ سایبری

حمله هکرهای نظامی روسیه به کارکنان فناوری اطلاعات اوکراین

پژوهشگران امنیت سایبری اعلام کردند هکرهای مرتبط با اطلاعات نظامی روسیه با جعل هویت استخدام‌کنندگان شرکت‌های فناوری، کارکنان حوزه فناوری اطلاعات اوکراین را فریب داده و آنها را به نصب نرم‌افزارهای مخرب روی رایانه‌هایشان ترغیب می‌کنند.

ارائه
1405/05/19 - 20:10- آمریکا

ارائه طرح ۳۰۰ میلیون دلاری برای امنیت سایبری سامانه‌های آب آمریکا

دو سناتور دموکرات آمریکا روز دوشنبه طرحی را ارائه کردند که بر اساس آن سالانه ۳۰۰ میلیون دلار برای ارتقای امنیت سایبری سامانه‌های آب و فاضلاب این کشور اختصاص خواهد یافت.