هکرها

مهر: بر اساس بررسی «ای‌ست» تنها در حد فاصل ماه‌‌‌های می ‌تا آگوست سال ۲۰۲۱ بیش از ۵۵ میلیارد حمله از نوع جست‌وجوی فراگیر علیه شبکه‌‌‌های رایانه‌‌‌ای اجرا شده است. این رقم در حد فاصل ماه‌‌‌های ژانویه تا آوریل ۲۷میلیارد حمله بوده و دو برابر شدن آن موجب نگرانی کارشناسان امنیتی شده است. روند اجرای حملات سایبری به حد نگران‌کننده‌ای رسیده و شبکه‌‌‌های رایانه‌‌‌ای هر ماه شاهد میلیاردها حمله از نوع جست‌وجوی فراگیر هستند. بررسی‌‌‌های موسسه امنیتی «‌ای‌ست» نشان می‌دهد که مجرمان سایبری در تلاش هستند با…

فیس‌بوک پس از چند ساعت قطعی، دقایقی پیش وصل شد.

ایسنا: هکرها موفق شدند با بهره‌برداری از یک حفره احراز هویت چند عاملی، به حساب‌های حدود شش‌هزار مشتری «کوین‌بیس» رخنه کرده و رمزارز به‌سرقت ببرند.

دنیای‌اقتصاد: موسسات آموزشی این روزها بهترین طعمه برای حملات سایبری هستند و این روند در سال‌جاری سرعت گرفته است. به این ترتیب مراکز و موسسات آموزشی ظاهرا قرار است امسال رکورد حملات باج‌افزاری را به خودشان اختصاص بدهند و به‌نظر می‌رسد که مدارس بیشترین سهم را از این حملات در اختیار دارند. گسترش پروژه‌های مربوط به بهبود کیفیت آموزش، برنامه‌های موفق هر دانش‌آموز یک دستگاه دیجیتال و یادگیری از هر‌کجا، باعث شده است که میزان تهدیدات سایبری مختلف علیه این مراکز به‌طرز چشمگیری افزایش پیدا کند. در این میان بسیاری از…

ایرنا: رسانه‌های فلسطینی به نقل از شبکه رسمی "کان" رژیم صهیونیستی گزارش دادند که هکرها باج افزاری به نام Pay "۲Key " را به شرکت "هابانا لابس" وابسته به شرکت "اینتل" اسرائیل که در زمینه توسعه برنامه‌های هوش مصنوعاتی تخصص دارد، ارسال کردند.

دنیای‌اقتصاد: آسیب‌پذیری‌هایی در مرورگر کروم شناسایی شده که کاربران را ملزم می‌کند مرورگر خود را به‌روزرسانی کنند تا مانع آلوده‌شدن سیستم به ‌بدافزار و از بین رفتن اطلاعاتشان شوند.اخیرا شرکت گوگل به‌روزرسانی‌هایی را به‌منظور وصله ۱۱ آسیب‌پذیری موجود در مرورگر کروم منتشر کرده است. دو مورد از این آسیب‌پذیری‌ها (CVE-۲۰۲۱-۳۰۶۳۲ و CVE-۲۰۲۱-۳۰۶۳۳) روزصفرم بوده و تحت بهره‌برداری فعال قرار دارند. این آسیب‌پذیری‌ها موتور متن‌باز جاوااسکریپت V۸ مرورگر کروم را تحت‌تاثیر خود قرار می‌دهند. جزئیات فنی بیشتری از…

ایسنا: دولت بایدن قصد دارد تدابیر جدیدی را به‌اجرا بگذارد تا برای هکرها سود بردن از حملات باج‌افزاری با استفاده از رمزارزها را دشوارتر کند. به‌گزارش «ایسنا» وال‌استریت ژورنال در گزارشی اعلام کرده که وزارت خزانه‌داری آمریکا هفته‌جاری تحریم‌ها و دستورالعمل‌هایی را وضع می‌کند که هدف آنها ممانعت از استفاده سازمان‌ها از ارزهای دیجیتالی برای پرداخت باج به‌هکرها است. طبق گزارش وال‌استریت‌ژورنال، یکی از تدابیری که وزارت خزانه‌داری آمریکا قصد دارد اجرا کند، جریمه و مجازات‌های دیگر برای شرکت‌هایی است که با…

ايسنا: دولت بایدن قصد دارد تدابیر جدیدی را به اجرا بگذارد تا برای هکرها سود بردن از حملات باج افزاری با استفاده از رمزارزها را دشوارتر کند.

ایرنا: آندره کلیموف رئیس کمیسیون دفاع از حق حاکمیت دولتی شورای فدراسیون (مجلس سنای روسیه)، اعلام کرد که سیستم رای گیری الکترونیکی روسیه از کشورهای غربی مورد حمله هکری قرار گرفت.

دنیای‌اقتصاد: مایکروسافت اعلام کرد که از این پس، کاربران می‌توانند با استفاده از گزینه‌ ورود بدون پسورد، وارد اکانت‌های خود در سرویس‌های این شرکت شوند.

ایرنا: شبکه بلومبرگ گزارش کرد که در اوایل سال جاری یک گروه هکری ناشناس به شبکه های سازمان ملل نفوذ کرده و اطلاعات حساسی را به سرقت برده است.

مهر: سازمان سایبرکام در آمریکا از سوءاستفاده هکرها از یک نقص امنیتی در نرم‌افزار کانفلوئنس خبر داده‌اند که توسط شرکت آمریکایی اطلسین تولید شده است. این شرکت برای به‌روز کردن نرم‌افزار یادشده یک وصله نرم‌افزاری به‌نام CVE-۲۰۲۱-۲۶۰۸۴ عرضه کرده و هکرها با بررسی آن به‌سرعت حفره امنیتی تازه برنامه کانفلوئنس را یافته‌اند و به‌این برنامه حمله کرده‌اند. سایبرکام هشدار داده که سوءاستفاده از آسیب‌پذیری یادشده طی روزهای آینده افزایش خواهد یافت و کاربران باید هر‌چه سریع‌تر وصله CVE-۲۰۲۱-۲۶۰۸۴ را بارگذاری و…

مهر: پلیس فدرال آمریکا و آژانس امنیت سایبری و امنیت زیرساخت‌های این کشور درباره وقوع حملات سایبری احتمالی در آستانه روز کارگر در این کشور هشدار دادند.

آی‌تی ایران: کسی که توانست به اطلاعات حدود ۵۰ میلیون کاربر اپراتور تی‌موبایل آمریکا دسترسی پیدا کند، یک جوان ۲۱ ساله به نام جان بینز بود.

مهر: مایکروسافت روز گذشته به هزاران مشتری سرویس رایانش ابری خود هشدار داد که هکرها می‌توانند اطلاعات مرکز داده آنها را بخوانند، تغییر دهند یا حتی حذف کنند. این در حالی است که برخی از بزرگترین شرکت‌های جهان مشتری این سرویس مایکروسافت هستند.

مهر: نهادهای انتظامی و قضایی استرالیا به زودی قادر به تغییر و دستکاری، افزودن، کپی یا حذف داده‌های دیجیتال کاربران این کشور برای مقابله با هکرها و جنایتکاران خواهند بود. بر اساس قانونی که با ۶۰ اصلاحیه به تصویب پارلمان استرالیا رسیده و هم اکنون در سنای این کشور در دست بررسی است، اختیارات گسترده‌ای برای مقابله با جرایم آنلاین به پلیس و مقامات قضایی استرالیا داده می‌شود. لایحه اصلاح قانون نظارت‌(شناسایی و اختلال) ۲۰۲۰، وظایف و اختیارات پلیس فدرال استرالیا و نیز کمیسیون اطلاعات جنایی استرالیا را در…

ایسنا: گوگل با صدور چهارمین هشدار ارتقای فوری در دو ماه گذشته، به کاربران کروم درباره آسیب‌پذیری‌های خطرناک این مرورگر هشدار داد.

ارز دیجیتال: وزارت امور خارجه آمریکا قصد دارد تا با پرداخت جوایز چند میلیون دلاری به هکرهای کلاه‌سفید، مجرمان سایبری را که از سوی کشورهای دیگر پشتیبانی می‌شوند شناسایی کند. قرار است این پاداش‌ها به صورت ارز دیجیتال پرداخت شود.

مهر: بورس رمزارز ژاپنی لیکویید، روز پنج‌شنبه مورد حمله هکرها قرار گرفت و ۹۴ میلیون دلار از دارایی‌های آن به سرقت رفت. به گزارش رویترز، بورس لیکویید گلوبال در بیانیه‌ای توییتری اعلام کرد: متاسفانه باید به اطلاع برسانیم کیف‌های پول دیجیتال هک شده‌اند و ما دارایی‌های این کیف‌ها را به کیف‌های آفلاین منتقل می‌کنیم و تا اطلاع ثانوی سپرده‌گذاری و برداشت پول تعلیق شده است. لیکویید گلوبال اندکی بعد اعلام کرد حرکت رمزارزها را ردیابی کرده و در حال همکاری با سایر بورس‌ها برای مسدود کردن و بازگرداندن…

ایسنا: شرکت تی‌موبایل آمریکا از سرقت اطلاعات شخصی بیش از ۴۰ میلیون مشتری سابق و فعلی شامل شماره تامین اجتماعی و اطلاعات گواهی‌نامه رانندگی آنها توسط هکرها خبر داد. فایل‌های به سرقت رفته شامل اطلاعات ۸/ ۷ میلیون مشترک تلفن همراه فعلی شرکت تی‌موبایل هستند. تاریخ تولد، نام و نام‌خانوادگی مشتریان تی‌موبایل هم به سرقت رفته، اما هیچ اطلاعاتی درباره به خطر افتادن اطلاعات مالی آنها در دست نیست.

ایسنا: هکرهای عامل بزرگ‌ترین سرقت رمزارز، بیش از نیمی از ۶۱۰ میلیون دلار رمزارزی را که به سرقت برده بودند، بازگرداندند. پلی نت‌ورک (Poly Network) که پلتفرمی برای تسهیل تراکنش‌های نقطه به نقطه است به تازگی در پیامی توییتری اعلام کرد که هکرهای مذکور تا زمان انتشار این پیام ۳۴۲ میلیون دلار از مبلغ سرقت شده را بازگردانده‌اند. در این پیام تصریح شد که تکلیف حدود ۲۶۸ میلیون دلار از توکن‌های مسروقه هنوز مشخص نیست.

ایسنا: در بزرگ‏ترین سرقتی که تاکنون در دنیای فاینانس غیرمتمرکز روی داده است، هکرها حدود ۶۰۰ میلیون دلار رمزارز را از پروتکلی معروف به پلی نت‏ورک که به کاربران اجازه می‏دهد توکن‏ها را در بلاک‏چین‌های متعدد مبادله کنند، دزدیدند. پلی نت‏ورک در نامه‏ای که در توییتر ارسال کرد، اعلام کرد ده‏ها هزار نفر از این سرقت متضرر شدند. حدود ۳۳ میلیون دلار رمزارز تتر که بخشی از این دزدی بود، توسط صادرکننده تتر بلوکه شده و مانع دسترسی هکرها به رمزارز مسروقه شده است. اسلومیست، محقق امنیتی اعلام کرد ایمیل، آدرس…

مهر: پورتال ثبت نام برای تزریق واکسن کرونا در منطقه لاتزیوی ایتالیا مورد حمله سایبری قرار گرفت. وقوع این حمله مورد تایید مقامات محلی قرار گرفته است. مقامات محلی در لاتزیو مجبور شدند برای اطلاع‌رسانی درباره این حمله و آگاه کردن مردم از فیس‌بوک استفاده کنند. این حمله بر سایر سیستم‌های آی‌تی در لاتزیو نیز تاثیر منفی گذاشته است.بر اساس اطلاعیه منتشرشده در صفحه فیس‌بوک فرمانداری لاتزیو حمله‌ قدرتمندانه‌ای به پایگاه داده پورتال واکسیناسیون لاتزیو انجام شده و همه سیستم‌های مرتبط با آن از کار افتاده‌اند.…

مهر: زوم به دلیل اشتراک‌گذاری اطلاعات کاربران با فیس‌بوک و گوگل و اجازه دادن به هکرها برای اختلال در تماس‌های ویدئویی با شکایت روبه‌رو شد و اکنون ۸۵ میلیون دلار برای تسویه آن غرامت پرداخت می‌کند.

ايسنا: عاملان هک سولارویندز ظاهرا بخش‌های مهمی از سیستم حقوقی آمریکا را هدف حمله قرار دادند. وزارت دادگستری آمریکا اعلام کرد هکرها دادستان‌های فدرال را در فاصله ماه مه تا دسامبر سال ۲۰۲۰ هدف قرار دادند. دفتر ۲۷ دادستان آمریکا هدف حمله هکرها قرار گرفت و هکرها دست‌کم به یک حساب ایمیل رخنه کردند. قربانیان شامل بعضی از دفاتر فدرال برجسته شامل دفاتر مناطق شرقی و جنوبی نیویورک و میامی، لس‌آنجلس و واشنگتن بودند.

مهر: توییتر به تیم‏هایی که بتوانند باگ‏های تبعیض‏آمیز را در الگوریتم کراپ عکس پیدا کنند، ۳۵۰۰ دلار جایزه می‏دهد. به گزارش ورج، توییتر مسابقه‏ای برگزار کرده تا هکرها و محققان، تبعیض‏ها و باگ‏های الگوریتم کراپ عکس‏هایش را بیابند و به تیم‏های برنده جایزه می‏دهد. توییتر امیدوار است به ارائه دسترسی به کدها و مدل کراپ عکس خود به گروه‏های مختلف آنها موارد مخرب الگوریتم را ردیابی کنند. مانند کراپ عکس به شیوه‏ای که موضوع تصویر حذف شود. شرکت‏کنندگان در این رقابت باید توضیحات و مخزن اطلاعاتی به یافته‏های‏شان…

ایرنا: در سال ۲۰۱۲ شرکت آرامکو مدعی شد که عوامل خارجی سیستم‌های رایانه‌ای این شرکت را با هدف اختلال در فعالیت‌های آن، هک کرده‌اند.

مهر: شرکت سولارویندز در بیانیه‌ای از کشف شکاف امنیتی جدید و سوءاستفاده هکرها از آن خبر داد. به گزارش خبرگزاری مهر به نقل از رویترز، شرکت نرم‌افزاری سولارویندز اعلام کرد هکرهای ناشناس با استفاده از شکاف امنیتی ناشناخته در دو برنامه این شرکت، گروه معدودی از مشتریانش را هدف گرفته‌اند. در بیانیه سولارویندز به ماهیت هکرهای مذکور اشاره نشده است. علاوه بر آن در صفحه پرسش و پاسخ ضمیمه‌شده به این بیانیه اشاره شده بود شکاف امنیتی تازه رصدشده هیچ ارتباطی به هک شبکه‌های دولتی در سال گذشته ندارد. همچنین…

ایسنا: ایمن نگه داشتن گوشی شما و هر اطلاعاتی که در آن است، از حملات هکرها و سایر مهاجمان کار سختی نیست، اما لازم است برای این کار اقدامات امنیتی را انجام دهید.

مهر: گزارشی جدید نشان می‌دهد کارمندان کاسیا از مدت‌ها قبل به شکاف‌های امنیتی در نرم‌افزار شرکت اشاره کرده بودند؛ اما مدیران ارشد نسبت به گزارش‌ها بی‌توجه بوده یا افراد را اخراج کرده‌اند. به گزارش انگجت، گزارشی جدید نشان می‌دهد حمله باج‌افزاری بزرگی که چندی قبل به وسیله نرم‌افزار شرکت کاسیا انجام شده بود، احتمالا قابل پیشگیری بوده است. یکی از کارمندان سابق این شرکت در مصاحبه‌ای با خبرگزاری بلومبرگ ادعا کرد کارمندان بین سال‌های ۲۰۱۷ تا ۲۰۲۰ میلادی بارها درباره شکاف‌های امنیتی جدی در محصولات کاسیا به…