برچسب: index-slide-3

اصلاحیه‌های اضطراری مایکروسافت برای Exchange

شرکت مایکروسافت با انتشار به‌روزرسانی اضطراری و خارج از برنامه، چهار آسیب‌پذیری روز-صفر را در نسخ مختلف Exchange ترمیم کرده است. به گفته مایکروسافت مهاجمان در حال بهره‌جویی از این آسیب‌پذیری‌ها هستند و لذا اعمال فوری اصلاحیه‌ها توصیه اکید می‌شود.

روزگار پررونق دلال‌های دسترسی اولیه

خرید و فروش اطلاعات اصالت‌سنجی دسترسی‌های از راه دور مدتهاست که جزیی از اکوسیستم وب تاریک شده است. اما بر اساس گزارشی که شرکت دیجیتال شدوز آن را منتشر کرده سرقت و فروش دسترسی به شبکه سازمان‌ها در سال 2020 و در پی فراگیری دورکاری کارکنان افزایشی چشم‌گیر داشته است.

انهدام سایت‌های NetWalker در وب تاریک

بر طبق اعلام وزارت دادگستری آمریکا، نهادهای قانونی این کشور و دو مرکز امنیتی بلغارستان موفق به مصادره سایت‌های مرتبط با باج‌افزار NetWalker در وب تاریک شده‌اند.

اصلاحیه‌های عرضه شده در آذر 1399

در آذر ۱۳۹۹، شرکت‌های مایکروسافت، سولارویندز، سیسکو، مک آفی، بیت دیفندر، ادوبی، وی‌اِم‌وِر، گوگل، موزیلا، اپل و اس‌آپ و بنیادهای دروپل، آپاچی و اوپن‌اس‌اس‌ال اقدام به عرضه به روزرسانی و توصیه‌نامه امنیتی برای برخی محصولات خود کردند.

اصلاحیه‌های عرضه شده در آبان 1399

در آبان ۱۳۹۹، شرکت‌های گوگل، موزیلا، ادوبی، سیسکو، مایکروسافت، اوراکل، اپل، اس‌آپ، وی‌اِم‌وِر، مک‌آفی و بیت‌دیفندر و بنیاد دروپل برای برخی محصولات خود اصلاحیه، به‌روزرسانی و توصیه‌نامه امنیتی منتشر کردند.

اصلاحیه‌های عرضه شده در مهر ۱۳۹۹

در مهر ۱۳۹۹، شرکت‌های موزیلا، سیسکو، اپل، گوگل، اس‌آپ، مایکروسافت، ادوبی، مک‌آفی، جونیپر نت‌ورکز، وی‌اِم‌وِر، اوراکل و بیت‌دیفندر و بنیاد نرم‌افزاری آپاچی برای برخی محصولات خود اصلاحیه و توصیه‌نامه امنیتی منتشر کردند.

Windows و Linux، هر دو از اهداف Tycoon

مهاجمان از دسامبر 2019 در قالب حملات هدفمند موسوم به Human-operated سازمان‌های کوچک تا متوسط فعال در حوزه‌های نرم‌افزار و آموزش را آلوده به باج‌افزار Tycoon می‌کرده‌اند.
Tycoon بدافزاری چندبستری مبتنی بر Java است که قادر به رمزگذاری فایل‌های ذخیره شده بر روی دستگاه‌های با هر یک از سیستم‌های عامل Windows و Linux است.

اخاذی‌های ده‌ها میلیون دلاری باج‌افزار REvil

گردانندگان باج‌افزار REvil مدعی هستند اطلاعاتی را در اختیار دارند که افشای آنها می‌تواند لطمه‌ای جدی به میزان استقبال رأی‌دهندگان از دونالد ترامپ در انتخابات بعدی ریاست جمهوری آمریکا وارد کند. همچنین این گروه قصد دارد تا داده‌های مربوط به مدونا را نیز در یک حراج به فروش بگذارد.

اصلاحیه‌های اضطراری مایکروسافت برای Exchange

شرکت مایکروسافت با انتشار به‌روزرسانی اضطراری و خارج از برنامه، چهار آسیب‌پذیری روز-صفر را در نسخ مختلف Exchange ترمیم کرده است. به گفته مایکروسافت مهاجمان در حال بهره‌جویی از این آسیب‌پذیری‌ها هستند و لذا اعمال فوری اصلاحیه‌ها توصیه اکید می‌شود.

روزگار پررونق دلال‌های دسترسی اولیه

خرید و فروش اطلاعات اصالت‌سنجی دسترسی‌های از راه دور مدتهاست که جزیی از اکوسیستم وب تاریک شده است. اما بر اساس گزارشی که شرکت دیجیتال شدوز آن را منتشر کرده سرقت و فروش دسترسی به شبکه سازمان‌ها در سال 2020 و در پی فراگیری دورکاری کارکنان افزایشی چشم‌گیر داشته است.

انهدام سایت‌های NetWalker در وب تاریک

بر طبق اعلام وزارت دادگستری آمریکا، نهادهای قانونی این کشور و دو مرکز امنیتی بلغارستان موفق به مصادره سایت‌های مرتبط با باج‌افزار NetWalker در وب تاریک شده‌اند.

اصلاحیه‌های عرضه شده در آذر 1399

در آذر ۱۳۹۹، شرکت‌های مایکروسافت، سولارویندز، سیسکو، مک آفی، بیت دیفندر، ادوبی، وی‌اِم‌وِر، گوگل، موزیلا، اپل و اس‌آپ و بنیادهای دروپل، آپاچی و اوپن‌اس‌اس‌ال اقدام به عرضه به روزرسانی و توصیه‌نامه امنیتی برای برخی محصولات خود کردند.

اصلاحیه‌های عرضه شده در آبان 1399

در آبان ۱۳۹۹، شرکت‌های گوگل، موزیلا، ادوبی، سیسکو، مایکروسافت، اوراکل، اپل، اس‌آپ، وی‌اِم‌وِر، مک‌آفی و بیت‌دیفندر و بنیاد دروپل برای برخی محصولات خود اصلاحیه، به‌روزرسانی و توصیه‌نامه امنیتی منتشر کردند.

اصلاحیه‌های عرضه شده در مهر ۱۳۹۹

در مهر ۱۳۹۹، شرکت‌های موزیلا، سیسکو، اپل، گوگل، اس‌آپ، مایکروسافت، ادوبی، مک‌آفی، جونیپر نت‌ورکز، وی‌اِم‌وِر، اوراکل و بیت‌دیفندر و بنیاد نرم‌افزاری آپاچی برای برخی محصولات خود اصلاحیه و توصیه‌نامه امنیتی منتشر کردند.

Windows و Linux، هر دو از اهداف Tycoon

مهاجمان از دسامبر 2019 در قالب حملات هدفمند موسوم به Human-operated سازمان‌های کوچک تا متوسط فعال در حوزه‌های نرم‌افزار و آموزش را آلوده به باج‌افزار Tycoon می‌کرده‌اند.
Tycoon بدافزاری چندبستری مبتنی بر Java است که قادر به رمزگذاری فایل‌های ذخیره شده بر روی دستگاه‌های با هر یک از سیستم‌های عامل Windows و Linux است.

اخاذی‌های ده‌ها میلیون دلاری باج‌افزار REvil

گردانندگان باج‌افزار REvil مدعی هستند اطلاعاتی را در اختیار دارند که افشای آنها می‌تواند لطمه‌ای جدی به میزان استقبال رأی‌دهندگان از دونالد ترامپ در انتخابات بعدی ریاست جمهوری آمریکا وارد کند. همچنین این گروه قصد دارد تا داده‌های مربوط به مدونا را نیز در یک حراج به فروش بگذارد.