شرکت بیت‌دیفندر (Bitdefender) گزارش ماه میلادی می را در خصوص تهدیدات سایبری منتشر کرد. در این گزارش ضمن مرور برخی تکنیک‌های مورد استفاده مهاجمان سایبری،
شرکت فورتی‌نت (Fortinet)، جزییات کارزار جدیدی را منتشر کرده که در جریان آن، مهاجمان اقدام به اجرای یک درب‌پشتی مبتنی بر PowerShell موسوم به PowerExchange و تسخیر سرور Exchange قربانی می‌کنند.
در اردیبهشت 1402، شرکت‌های مایکروسافت، سیسکو، ترلیکس، سوفوس، وی‌ام‌ور، فورتی‌نت، ادوبی، اپل، موزیلا، گوگل، جونیپرنت‌ورکز و جامعه دروپال اقدام به عرضه به‌روزرسانی و توصیه‌نامه امنیتی
شرکت کروداسترایک در گزارشی ضمن بررسی آسیب‌پذیری‌های بستر محبوب مجازی‌سازی vSphere Hypervisor، نسبت به عدم پشتیبانی وی‌ام‌ور از ضدویروس بر روی هایپروایزر هشدار داده است.
شرکت اپل، سه آسیب‌پذیری روز-صفر جدید را که از مدتی پیش مورد سوءاستفاده مهاجمان قرار گرفته‌اند ترمیم کرد.
شرکت سایبرآرک ابزاری با عنوان White Phoenix را منتشر کرده که امکان بازگرداندن حداقل بخشی از اطلاعات فایل‌هایی که توسط آن دسته از باج‌افزارهایی که از رمزگذاری موسوم به Intermittent استفاده می‌کنند را فراهم می‌کند.
شرکت تویوتا، با انتشار اطلاعیه‌ای از بابت احتمال نشت اطلاعات بیش از دو میلیون مشتری در بستر ابری این شرکت عذرخواهی کرده است.
سه‌شنبه 19 اردیبهشت 1402، شرکت مایکروسافت، مجموعه اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی می 2023 منتشر کرد. اصلاحیه‌های مذکور حدود 40 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
بر طبق اعلام برخی منابع، حداقل یک گروه از مهاجمان با سوءاستفاده از آسیب‌پذیری CVE-2023-27532 اقدام به در اختیار گرفتن کنترل سرورهای Veeam می‌کنند.
شرکت آپتیکس، از انتشار نسخه تحت Linux باج‌افزار RTM Locker خبر داده است.
این نسخه به طور خاص برای اجرا بر روی سرورهای ESXi طراحی شده است؛ به نحوی که با اجرای آن بر روی سرور ESXi، فایل‌های اصلی ماشین‌های مجازی، رمزگذاری شده و به آنها پسوند RTM الصاق می‌شود.
شرکت بیت‌دیفندر (Bitdefender) گزارش ماه میلادی می را در خصوص تهدیدات سایبری منتشر کرد. در این گزارش ضمن مرور برخی تکنیک‌های مورد استفاده مهاجمان سایبری،
شرکت فورتی‌نت (Fortinet)، جزییات کارزار جدیدی را منتشر کرده که در جریان آن، مهاجمان اقدام به اجرای یک درب‌پشتی مبتنی بر PowerShell موسوم به PowerExchange و تسخیر سرور Exchange قربانی می‌کنند.
در اردیبهشت 1402، شرکت‌های مایکروسافت، سیسکو، ترلیکس، سوفوس، وی‌ام‌ور، فورتی‌نت، ادوبی، اپل، موزیلا، گوگل، جونیپرنت‌ورکز و جامعه دروپال اقدام به عرضه به‌روزرسانی و توصیه‌نامه امنیتی
شرکت کروداسترایک در گزارشی ضمن بررسی آسیب‌پذیری‌های بستر محبوب مجازی‌سازی vSphere Hypervisor، نسبت به عدم پشتیبانی وی‌ام‌ور از ضدویروس بر روی هایپروایزر هشدار داده است.
شرکت اپل، سه آسیب‌پذیری روز-صفر جدید را که از مدتی پیش مورد سوءاستفاده مهاجمان قرار گرفته‌اند ترمیم کرد.
شرکت سایبرآرک ابزاری با عنوان White Phoenix را منتشر کرده که امکان بازگرداندن حداقل بخشی از اطلاعات فایل‌هایی که توسط آن دسته از باج‌افزارهایی که از رمزگذاری موسوم به Intermittent استفاده می‌کنند را فراهم می‌کند.
شرکت تویوتا، با انتشار اطلاعیه‌ای از بابت احتمال نشت اطلاعات بیش از دو میلیون مشتری در بستر ابری این شرکت عذرخواهی کرده است.
سه‌شنبه 19 اردیبهشت 1402، شرکت مایکروسافت، مجموعه اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی می 2023 منتشر کرد. اصلاحیه‌های مذکور حدود 40 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
بر طبق اعلام برخی منابع، حداقل یک گروه از مهاجمان با سوءاستفاده از آسیب‌پذیری CVE-2023-27532 اقدام به در اختیار گرفتن کنترل سرورهای Veeam می‌کنند.
شرکت آپتیکس، از انتشار نسخه تحت Linux باج‌افزار RTM Locker خبر داده است.
این نسخه به طور خاص برای اجرا بر روی سرورهای ESXi طراحی شده است؛ به نحوی که با اجرای آن بر روی سرور ESXi، فایل‌های اصلی ماشین‌های مجازی، رمزگذاری شده و به آنها پسوند RTM الصاق می‌شود.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.
