اخبار امنیتی

BleepingComputer

هشدار BTCPay Server درباره سرقت ارز دیجیتال از نسخه‌های قدیمی

BTCPay Server warns of hot wallet crypto thefts on outdated instances

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری BleepingComputer

توسعه‌دهندگان BTCPay Server از کاربران خواستند برای جلوگیری از سرقت دارایی‌های کیف پول‌های داغ، هرچه سریع‌تر نسخه‌های قدیمی این نرم‌افزار را به‌روزرسانی کنند.

BleepingComputer

ذخیره‌سازی طولانی‌مدت گزارش‌های تماس توسط اپراتورهای تلفن همراه

Your Mobile Carrier Stores Your Call Logs for Years

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش نشت داده BleepingComputer

اپراتورهای تلفن همراه با نگهداری طولانی‌مدت متادیتای تماس‌ها و پیامک‌ها، حریم خصوصی کاربران را در معرض خطرات جدی در صورت نشت داده‌ها قرار می‌دهند.

Dark Reading

گزارش ریسک هوش مصنوعی مایکروسافت یک نکته کلیدی را نادیده گرفته است

Microsoft's AI Risk Report Misses This Key Detail

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش هوش مصنوعی Dark Reading

گزارش جدید Digital Defense Report سازمان‌های دولتی را به عنوان اهداف اصلی حملات هوش مصنوعی معرفی می‌کند، اما اشاره‌ای به این موضوع ندارد که این سازمان‌ها به‌طور گسترده از طریق آسیب‌پذیری‌های محصولات Microsoft هدف قرار می‌گیرند.

Help Net Security

یک بدافزار سرقت اطلاعات مبتنی بر هوش مصنوعی، سودآورترین داده‌های سرقتی را شناسایی می‌کند

AI-powered infostealer picks out the most profitable parts of your stolen data

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش نشت داده Help Net Security

محققان Cisco Talos بدافزار جدیدی به نام VOLTA-AUTODOXER را شناسایی کرده‌اند که با استفاده از هوش مصنوعی، داده‌های سرقت شده را تحلیل و ارزشمندترین دارایی‌های قربانی را برای کسب سود بیشتر اولویت‌بندی می‌کند.

Infosecurity Magazine

بررسی‌های Armadin نشان می‌دهد ۸۸ درصد از نقص‌های امنیتی شدید در توصیه‌نامه‌های فروشندگان ذکر نشده‌اند

Armadin Tests Find 88% of Severe Flaws Outside Vendor Advisories

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش آسیب‌پذیری Infosecurity Magazine

شرکت Armadin در تست‌های امنیتی خود دریافته است که ۸۸ درصد از یافته‌های با درجه اهمیت بالا و بحرانی، خارج از دایره توصیه‌نامه‌های رسمی فروشندگان قرار دارند.

The Register

تهدیدات هسته‌ای و درگیری‌های خیابانی: روسیه و اوکراین از حملات به برنامه‌های هشدار اضطراری خبر دادند

Nuclear threats and street brawls: Russia, Ukraine report attacks on their emergency alert apps

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری The Register

تنها چند دقیقه پس از پایان آتش‌بس در خرسون، شهروندان اوکراینی با انبوهی از اعلان‌های تهدیدآمیز در برنامه‌های هشدار اضطراری مواجه شدند.

SecurityWeek

هک وب‌سایت کمک‌هزینه تحصیلی فلوریدا، داده‌های ۴.۹ میلیون نفر را در معرض خطر قرار داد

Florida Student Aid Website Hack Puts Data of 4.9 Million People at Risk

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش نشت داده SecurityWeek

اداره آموزش فلوریدا اعلام کرد که در پی نفوذ به وب‌سایت کمک‌هزینه تحصیلی این ایالت، اطلاعات شخصی از جمله شماره‌های تأمین اجتماعی کاربران ممکن است افشا شده باشد.

Help Net Security

موج دوم حملات سایبری به سیستم‌های سرمایشی سوپرمارکت‌های اروپایی

Second wave of refrigeration cyberattacks hits European supermarkets

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری Help Net Security

پس از حملات قبلی در فرانسه، موج جدیدی از حملات سایبری به سیستم‌های سرمایشی فروشگاه‌ها در بلژیک، لوکزامبورگ و سوئد باعث خرابی مواد غذایی شده است.

Malwarebytes Labs

افشای داده‌های مشتریان Applebee’s به دلیل باقی ماندن رمز عبور در اپلیکیشن

Applebee’s customer data exposed by password left in app

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش نشت داده Malwarebytes Labs

یک محقق امنیتی موفق شد با یافتن یک رمز عبور تعبیه‌شده در اپلیکیشن Applebee’s، به داده‌های مشتریان این مجموعه دسترسی پیدا کند.

Dark Reading

کمپین جاسوسی سایبری PapRAT توسط گروه BITTER در جنوب آسیا

PapRAT Cyber Espionage Campaign Leaves a 'BITTER' Taste in South Asia

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش جاسوسی و APT Dark Reading

سازمان‌های مستقر در جنوب آسیا هدف حملات گروه شناخته‌شده BITTER قرار گرفته‌اند که از قابلیت‌های قانونی ویندوز در سه زنجیره حمله مجزا استفاده می‌کند.

Infosecurity Magazine

استفاده گروه Bitter از PapRAT در کمپین جاسوسی سایبری در آسیا

Bitter Deploys PapRAT in Asian Cyber-Espionage Campaign

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش جاسوسی و APT Infosecurity Magazine

گروه Bitter از سه زنجیره آلوده‌سازی علیه اهداف خود در جنوب و جنوب شرقی آسیا استفاده کرده است که یکی از آن‌ها فاقد فایل اجرایی بدافزار است.

SecurityWeek

نفوذ داده‌های Revolve حدود ۱۸۰٬۰۰۰ مشتری را تحت تأثیر قرار داد

Revolve Data Breach Impacts at Least 180,000 People

۱۴۰۵/۰۸/۱۱ · ۳ روز پیش نشت داده SecurityWeek

فروشگاه آنلاین مد Revolve اعلام کرد که اطلاعات شخصی و کارت پرداخت حدود ۱۸۰٬۰۰۰ مشتری در یک نفوذ به سیستم‌های خرید آنلاین‌اش به سرقت رفت. هکرها نام‌ها، آدرس‌ها، شماره و تاریخ انقضای کارت‌های پرداخت مشتریان را استخراج کردند؛ Revolve پس از اطلاع به مقامات قانونی، یک شرکت امنیتی برای رفع مشکل به کار گرفت اما خدمات رایگان مانیتورینگ هویت یا اعتبار ارائه نمی‌شود و می‌گوید این حادثه عملیات تجاری را مختل نکرده است.