گروه تهدید TheWizards با سوء استفاده از ویژگی IPv6 SLAAC توانسته مسیر به روز رسانی نرم افزارهای مشروع را منحرف کند و نسخه های آلوده را به دستگاه قربانی برساند. پژوهشگران ای ست (ESET) می گویند این گروه همسو با چین از سال ۲۰۲۲ فعال بوده و با ابزار Spellbinder حملات adversary-in-the-middle را در شبکه […]
اپلیکیشن ارتباطی TeleMessage که نسخه ای تغییر یافته از Signal برای آرشیو پیامها ارائه می دهد، پس از ادعای نفوذ هکری به زیرساخت آن به مرکز یک بحران امنیتی تبدیل شد. این سرویس به دلیل استفاده برخی مقامهای دولت دونالد ترامپ (Donald Trump) حساسیت ویژه پیدا کرد و حالا پرسش اصلی این است که ابزارهای […]
کارشناسان امنیت سایبری نسبت به افزایش نگرانکننده حملات سایبری جدیدی تحت عنوان React2Shell هشدار دادهاند که سازمانهای بزرگ را هدف قرار میدهد. گزارشهای تازه نشان میدهد که مهاجمان سایبری با سوءاستفاده از یک آسیبپذیری حیاتی در فریمورکهای توسعه وب در حال نفوذ به زیرساختهای ابری و سرورهای سازمانی هستند. این موج جدید حملات به دلیل […]
رشد انفجاری هوش مصنوعی تاثیرات مخربی بر امنیت محیطهای ابری داشته است. تحقیقات جدید حاکی از آن است که مهاجمان سایبری با بهرهگیری از ابزارهای هوش مصنوعی توانستهاند روشهای حمله خود را پیچیدهتر کرده و سامانههای دفاعی سنتی را دور بزنند. این تحول نگرانکننده باعث شده است تا میزان تهدیدات متوجه زیرساختهای ابری به بالاترین […]
یکی از مقامات ارشد دولت بریتانیا در اقدامی که با واکنشهای متفاوتی روبرو شده است به نهادهای امنیتی این کشور دستور داده تا از هوش مصنوعی برای تحلیل دادههای حساس دولتی استفاده کنند. پت مکفادن (Pat McFadden) که مسئولیت نظارت بر دو آژانس اطلاعاتی مهم شامل GCHQ و MI5 را بر عهده دارد معتقد است […]