زمان مطالعه: 7 دقیقهدر اواسط سال 2023، محققای Volexity با یسری رخداد امنیتی مواجه شدن که در اونا، چندین سیستم با بدافزارهای مرتبط با گروه هکری StormBamboo آلوده شدن. در این حوادث چندین خانواده بدافزاری روی سیستم های ویندوزی و macOS در شبکه سازمانی قربانیان مستقر شده. گروه هکری StormBamboo یک گروه هکری […]
دسته: بازیگران تهدید
احتمال هک ستاد انتخاباتی ترامپ توسط هکرهای ایرانی
زمان مطالعه: 4 دقیقهستاد انتخاباتی ترامپ روز شنبه اعلام کرده که برخی از ارتباطات داخلیشون هک شده. این تایید زمانی اتفاق افتاده که POLITICO ایمیلهایی از یک فرد ناشناس دریافت کرده که حاوی اسنادی در خصوص فعالیتهای ستاد انتخاباتی ترامپ هستش. POLITICO یک سازمان روزنامهنگاری سیاسی مستقر در شهرستان آرلینگتون، ویرجینیا هستش که […]
اجرای اسکریپت PHP و پایتون با نسخه ی ویندوزی WhatsApp
زمان مطالعه: 3 دقیقهاخیرا یک مشکل امنیتی در نسخه ی ویندوزی WhatsApp گزارش شده که میشه با ارسال پیوست های پایتونی و PHP ، کد دلخواه در سیستم هدف اجرا کرد. البته برای حمله موفقیت آمیز، نیاز هستش که در سیستم گیرنده پایتون یا PHP نصب شده باشه. بنابراین قربانیان این حمله، محدود […]
افشای عمومی اطلاعات کاربران BreachForums v1
زمان مطالعه: 3 دقیقهاطلاعات کاربران انجمن هکری و فروش داده ی BreachForums v1 بصورت عمومی در تلگرام و سایتهای دیگه منتشر شده. این داده ها مورد توجه بازیگران تهدید، مجریان قانون و محققین و روزنامه نگاران قرار گرفته، چون اطلاعات بیشتری رو در خصوص اعضای این سایت در اختیارشون قرار میده. برای مثال […]
هک نسخه ی اندرویدی تلگرام با اکسپلویت EvilVideo
زمان مطالعه: 5 دقیقهمحققای ESET یک اکسپلویت زیرودی، برای نسخه ی اندروید تلگرام کشف کردن، که امکان ارسال فایل مخرب با پیش نمایش فایل ویدیویی رو فراهم میکنه. این اکسپلویت در یکی از انجمن های هکری، با قیمتی نامشخص از 6 ژوئن برای فروش گذاشته شده بود. محققا عنوان EvilVideo رو بهش دادن […]
گروه هکری NullBulge، مدعی هک Disney شد
زمان مطالعه: 2 دقیقهیک گروه هکتویست بنام NullBulge مدعی نقض Disney شده و اعلام کرده که 1.1 ترابایت داده از Slack این کمپانی رو سرقت و در یک فروم فروش داده، اونارو منتشر کرده. این گروه هکری اعلام کرده که این کار رو با هدف حفاظت از حقوق هنرمندان و تضمین […]