هشدارهای امنیتی

XXE، درگاهی برای ورود نفوذگران

XML یک زبان معروف برنامه نویسی وب است و یکی از دلایل این محبوبیت مستقل بودن آن از نرم افزار و سخت افزاری است که بر روی آن اجرا می شود. اما عدم برنامه نویسی صحیح در XML می تواند سبب بروز ضعفی امنیتی با عنوان XXE شود.

زیرساخت های حیاتی روسیه آلوده به بدافزار

مقامات روسیه از آلودگی 20 شبکه و زیرساخت حساس متعلق به نهادهای نظامی و دولتی این کشور به یک نوع بدافزار پیشرفته خبر داده اند که قادر به رصد ترافیک شبکه، ضبط و ارسال تصاویر گرفته شده از صفحه و کلیدهای فشرده شده توسط کاربر و ضبط صدا و تصویربرداری از طریق میکروفون و دوربین دستگاه است.

ابزار ساخت جاسوس افزار اندرویدی در اختیار همه

ابزار ساخت یک جاسوس افزار قدرتمند اندرویدی با نام SpyNote در چندین تالار گفتگوی زیرزمینی نفوذگران به رایگان قابل دسترس شده است. SpyNote مهاجم را قادر می سازد پیامک ها و نشانی های تماس ثبت شده بر روی دستگاه را سرقت کند، تماس های قربانی را شنود کند، صدا را با استفاده از میکروفون دستگاه ضبط کند، دوربین دستگاه را در کنترل بگیرد و تماس های ناخواسته برقرار کند.

باج افزار دونالد ترامپ

باج افزار Chimera در بند شاه دزدان هم قطار

علاوه بر فعالیت و تلاش همیشگی کارشناسان امنیتی و شرکتهای ضدویروس، بعضی مواقع قربانیان باج افزارها می توانند از رقابت و کشمکش های بین گروه های بدافزارنویس هم سود و بهره ببرند.

PowerWare، باج افزاری میمون صفت

گونه جدیدی از باج افزار PowerWare با شبیه سازی خرابکاری های Locky سعی در بهره گیری از اعتبار این باج افزار مخرب دارد. این در حالی است که بر طبق بررسی انجام شده عملکرد PowerWare بسیار ضعیف تر از باج افزار Locky است.

باج افزار لاکی

هشدار درباره فعالیت گسترده باج افزار Locky

موج گسترده جدیدی از هرزنامه‌های حاوی باج افزار مشهور Locky از اواخر هفته گذشته آغاز شده است. از کاربران خواسته می شود تا بیشتر از گذشته نسبت به ایمیل های دریافتی هوشیار باشند.

باج افزار

ابتکار شیطانی در گونه جدید باج افزار Locky

سازندگان باج افزار مشهور Locky یک راهکار جایگزین به گونه جدید این باج افزار اضافه کرده اند تا حتی در صورت عدم دسترسی به مرکز کنترل و فرماندهی، باج افزار همچنان قادر به رمزگذاری فایلهای قربانیان خود باشد.

Zepto; عضو جدیدی از خانواده باج افزارهای Locky

در روزهای اخیر باج افزار جدیدی مشاهده شده که رفتار و مشخصاتی مشابه باج افزار مشهور Locky دارد. هنوز مشخص نیست این باج افزار که نام Zepto به آن داده شده، گونه جدیدی از Locky است یا باج افزار جدیدی است که از Locky کپی برداری کرده است.

XXE، درگاهی برای ورود نفوذگران

XML یک زبان معروف برنامه نویسی وب است و یکی از دلایل این محبوبیت مستقل بودن آن از نرم افزار و سخت افزاری است که بر روی آن اجرا می شود. اما عدم برنامه نویسی صحیح در XML می تواند سبب بروز ضعفی امنیتی با عنوان XXE شود.

زیرساخت های حیاتی روسیه آلوده به بدافزار

مقامات روسیه از آلودگی 20 شبکه و زیرساخت حساس متعلق به نهادهای نظامی و دولتی این کشور به یک نوع بدافزار پیشرفته خبر داده اند که قادر به رصد ترافیک شبکه، ضبط و ارسال تصاویر گرفته شده از صفحه و کلیدهای فشرده شده توسط کاربر و ضبط صدا و تصویربرداری از طریق میکروفون و دوربین دستگاه است.

ابزار ساخت جاسوس افزار اندرویدی در اختیار همه

ابزار ساخت یک جاسوس افزار قدرتمند اندرویدی با نام SpyNote در چندین تالار گفتگوی زیرزمینی نفوذگران به رایگان قابل دسترس شده است. SpyNote مهاجم را قادر می سازد پیامک ها و نشانی های تماس ثبت شده بر روی دستگاه را سرقت کند، تماس های قربانی را شنود کند، صدا را با استفاده از میکروفون دستگاه ضبط کند، دوربین دستگاه را در کنترل بگیرد و تماس های ناخواسته برقرار کند.

باج افزار دونالد ترامپ

باج افزار Chimera در بند شاه دزدان هم قطار

علاوه بر فعالیت و تلاش همیشگی کارشناسان امنیتی و شرکتهای ضدویروس، بعضی مواقع قربانیان باج افزارها می توانند از رقابت و کشمکش های بین گروه های بدافزارنویس هم سود و بهره ببرند.

PowerWare، باج افزاری میمون صفت

گونه جدیدی از باج افزار PowerWare با شبیه سازی خرابکاری های Locky سعی در بهره گیری از اعتبار این باج افزار مخرب دارد. این در حالی است که بر طبق بررسی انجام شده عملکرد PowerWare بسیار ضعیف تر از باج افزار Locky است.

باج افزار لاکی

هشدار درباره فعالیت گسترده باج افزار Locky

موج گسترده جدیدی از هرزنامه‌های حاوی باج افزار مشهور Locky از اواخر هفته گذشته آغاز شده است. از کاربران خواسته می شود تا بیشتر از گذشته نسبت به ایمیل های دریافتی هوشیار باشند.

باج افزار

ابتکار شیطانی در گونه جدید باج افزار Locky

سازندگان باج افزار مشهور Locky یک راهکار جایگزین به گونه جدید این باج افزار اضافه کرده اند تا حتی در صورت عدم دسترسی به مرکز کنترل و فرماندهی، باج افزار همچنان قادر به رمزگذاری فایلهای قربانیان خود باشد.

Zepto; عضو جدیدی از خانواده باج افزارهای Locky

در روزهای اخیر باج افزار جدیدی مشاهده شده که رفتار و مشخصاتی مشابه باج افزار مشهور Locky دارد. هنوز مشخص نیست این باج افزار که نام Zepto به آن داده شده، گونه جدیدی از Locky است یا باج افزار جدیدی است که از Locky کپی برداری کرده است.

سود سرشار گونه جدید CryptXXX برای گردانندگان آن

بهبودهای صورت گرفته در گونه جدید باج افزار CryptXXX سبب شده که هیچ راهی جز پرداخت باج برای قربانیان باقی گذاشته نشود و در مدت دو هفته نزدیک به 50 هزار دلار نصیب نویسندگان آن شود.