سایت‌های WordPress، هدف حملات باج‌افزاری جعلی
1400/08/26 بدون دیدگاه
در موج جدیدی از حملات، مهاجمان نزدیک به 300 سایت WordPress را برای نمایش اعلان‌های رمزگذاری جعلی هک کرده‌اند.
منو
در موج جدیدی از حملات، مهاجمان نزدیک به 300 سایت WordPress را برای نمایش اعلان‌های رمزگذاری جعلی هک کرده‌اند.
شرکت چیهو 360 در گزارشی در خصوص گونه جدیدی از بات‌نت DDoS به نام Abcbot هشدار داده است.
کتابخانه UAParser.js که بر روی ده‌ها میلیون کامپیوتر در سراسر جهان نصب شده است، به بدافزاری آلوده شده که رمزهای عبور را سرقت کرده و اقدام به استخراج رمزارز می‌کند.
محققان بیت‌دیفندر در گزارشی جزییات روت‌کیت جدیدی به نام FiveSys را که دارای امضای دیجیتالی معتبر WHQL صادر شده توسط مایکروسافت است، منتشر کرده‌اند.
پیشگیری از حملات RDP فقط یک راه‌حل ساده دارد، آن را در معرض دید قرار ندهید.
شرکت مایکروسافت به راهبران امنیتی توصیه نموده تا در اسرع وقت نسبت به وصله دو ضعف‌امنیتی در PowerShell 7 اقدام کنند. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند تا از سد کنترل‌های امنیتی WDAC عبور کرده و به اطلاعات اصالت‌سنجی دسترسی پیدا کنند.
اخیراً شرکت ای‌ست در گزارشی به تحلیل خانواده‌ای بدافزاری به نام FontOnLake پرداخته که از ماژول‌های سفارشی و برنامه‌ریزی شده برای آلوده‌سازی سیستم‌های تحت Linux استفاده می‌کنند.
شرکت مایکروسافت بدافزار جدیدی را کشف کرده که توسط گروه هکری Nobelium برای استقرار و اجرای کدهای بدافزاری و سرقت اطلاعات حساس از سرورهای Active Directory Federation Services – به اختصار ADFS – مورد استفاده قرار گرفته است.
مهاجمان با هک سرورهای IIS و افزودن صفحات حاوی اعلان جعلی به آنها در حال آلوده‌سازی کاربران به بدافزار هستند.
فهرستی از رمزهای عبور حساب‌های کاربری VPN تجهیزات ساخت شرکت فورتی‌نت در یک تالار گفتگوی هکری به طور عمومی افشا شده است.
در موج جدیدی از حملات، مهاجمان نزدیک به 300 سایت WordPress را برای نمایش اعلان‌های رمزگذاری جعلی هک کرده‌اند.
شرکت چیهو 360 در گزارشی در خصوص گونه جدیدی از بات‌نت DDoS به نام Abcbot هشدار داده است.
کتابخانه UAParser.js که بر روی ده‌ها میلیون کامپیوتر در سراسر جهان نصب شده است، به بدافزاری آلوده شده که رمزهای عبور را سرقت کرده و اقدام به استخراج رمزارز می‌کند.
محققان بیت‌دیفندر در گزارشی جزییات روت‌کیت جدیدی به نام FiveSys را که دارای امضای دیجیتالی معتبر WHQL صادر شده توسط مایکروسافت است، منتشر کرده‌اند.
پیشگیری از حملات RDP فقط یک راه‌حل ساده دارد، آن را در معرض دید قرار ندهید.
شرکت مایکروسافت به راهبران امنیتی توصیه نموده تا در اسرع وقت نسبت به وصله دو ضعف‌امنیتی در PowerShell 7 اقدام کنند. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند تا از سد کنترل‌های امنیتی WDAC عبور کرده و به اطلاعات اصالت‌سنجی دسترسی پیدا کنند.
اخیراً شرکت ای‌ست در گزارشی به تحلیل خانواده‌ای بدافزاری به نام FontOnLake پرداخته که از ماژول‌های سفارشی و برنامه‌ریزی شده برای آلوده‌سازی سیستم‌های تحت Linux استفاده می‌کنند.
شرکت مایکروسافت بدافزار جدیدی را کشف کرده که توسط گروه هکری Nobelium برای استقرار و اجرای کدهای بدافزاری و سرقت اطلاعات حساس از سرورهای Active Directory Federation Services – به اختصار ADFS – مورد استفاده قرار گرفته است.
مهاجمان با هک سرورهای IIS و افزودن صفحات حاوی اعلان جعلی به آنها در حال آلوده‌سازی کاربران به بدافزار هستند.
فهرستی از رمزهای عبور حساب‌های کاربری VPN تجهیزات ساخت شرکت فورتی‌نت در یک تالار گفتگوی هکری به طور عمومی افشا شده است.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.