about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
بازار
1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

در
1405/02/01 - 15:13- ایران

در غم از دست دادن پدر امت به سوگ نشسته ایم

در غم از دست دادن پدر امت به سوگ نشسته ایم

بزرگ‌ترین
1405/01/10 - 16:13- جنگ سایبری

بزرگ‌ترین حمله سایبری به شرکت‌های نفتی امارات

شرکت های نفتی امارات مورد حمله سایبری گروه هکری نصیر قرار گرفت

عاملین حمله به شرکت سولار ویندز این بار به سیستم های داخلی مایکروسافت نفوذ کردند.

به گزارش کارگروه امنیت؛ عاملان حمله به شرکت سولار ویندز این بار توانسته اند به شبکه های داخلی شرکت مایکروسافت نفوذ کنند و برخی از حساب های داخلی موجود در آن را مشاهده کنند.
هکرها توانستند با استفاده از این حساب ها، به قسمت بایگانی کدهای منبع این شرکت دسترسی پیدا کنند.
سازندگان این سیستم عامل مدعی هستند که هکرها موفق به ایجاد تغییرات در کدها نشده اند و تنها، اجازه مشاهده این کدها را داشته اند.
مایکروسافت مدعی است که با وجود مشاهده کدهای منبع، هکرها نتوانسته اند به سیستم های تولید، داده های مشتریان و محصولات این شرکت دسترسی پیدا کنند.  
این شرکت گفت که تحقیقات بر سر این موضوع ادامه دارد.
مایکروسافت قبلا در 17 دسامبر، به استفاده از نرم افزار Orion شرکت سولار ویندز اعتراف کرده بود.( نرم افزار Orion، مسیر ورودی هکرها به شرکت سولار ویندز و رخنه امنیتی به سیستم های آن بود)


چند روز پیش از آن، هکرها موفق شده بودند بدافزاری را به نسخه به روز رسانی این نرم افزار وارد کنند و افول سایبری آمریکا را به رخ بکشند.


مایکروسافت از جمله شرکت هایی بود که مورد هدف این حمله قرار گرفت.
شرکت مایکروسافت، دسترسی هکرها به کدهای منبع خود را کم اهمیت خواند و امروز مدعی شد که اتفاق خاصی رخ نداده است.
این شرکت گفت:


« کدهای منبع از محصولات و داده های پنهانی ما محسوب نمی شود و هرکسی می تواند آن را مشاهده کند بنابراین دسترسی هکرها به آن ها مسئله مهمی نیست.»


مایکروسافت پیش از این هم نقطه نظر مذکور را در زمان نشت کدهای منبع محصولات خود مانند ویندوز10 و XP مطرح کرده بود.

منبع:

تازه ترین ها

حمله جدید فیشینگ از طریق اسناد جعلی واتس‌اپ

حمله فیشینگ واتس‌اپ از اسناد تجاری جعلی برای هک کردن رایانه‌های شخصی استفاده می‌کند.

هشدار
1405/04/02 - 08:44- هوش مصنوعي

هشدار امنیتی گروه پنج چشم درباره نسل تازه هوش مصنوعی

گروه اطلاعاتی پنج چشم (Five Eyes) در مورد تهدیدات مدل‌های جدید هوش مصنوعی هشدار داد.

بیش
1405/04/01 - 16:36- آسیب پذیری

بیش از ۴ هزار روتر دی‌لینک به بات‌نت AryStinger آلوده شدند

پژوهشگران امنیتی از شناسایی بات‌نت جدیدی با نام AryStinger خبر داده‌اند که با سوءاستفاده از آسیب‌پذیری‌های قدیمی، بیش از ۴ هزار روتر فرسوده دی‌لینک را آلوده کرده است.