خلاصه اخبار و اتفاقات امنیت سایبری:


🌐 نسخه‌ی کامل و خوش‌ظاهر در سایت:
https://brief.cyberseckb.workers.dev./articles/white-house-cyber-ops

📱 نمای فوری (Instant View):https://t.me/iv?url=https%3A%2F%2Fbrief.cyberseckb.workers.dev%2Farticles%2Fwhite-house-cyber-ops&rhash=c6ba2ee71155d0

خلاصه اخبار، اتفاقات و گزارشهای امنیت سایبری - ۲۶ مرداد ۱۴۰۵:

🌐 نسخه‌ی کامل و خوش‌ظاهر در سایت:
https://brief.cyberseckb.workers.dev/articles/eu-cybersecurity-standards

📱 نمای فوری (Instant View):
https://t.me/iv?url=https%3A%2F%2Fbrief.cyberseckb.workers.dev%2Farticles%2Feu-cybersecurity-standards&rhash=c6ba2ee71155d0

🚦 اسلواکی در دوربین‌های سرعت‌سنج ترافیکی بک‌دور روسی کشف کرد

سرویس امنیت ملی اسلواکی در دوربین‌های مدل NERO R-ONE یک بک‌دور روسی یافت که با پیامک از شماره‌های روسیِ هاردکدشده، دسترسی شل و شبکه می‌دهد. این دوربین‌ها نسخه‌ی تغییرنام‌یافته‌ی یک مدل روسی‌اند؛ ۲۷۹ دستگاه در طرحی ۳۰ میلیون یورویی خریداری شده بود.

در این شماره همچنین:
- کیفرخواست آمریکا علیه ۱۷ هکر ایرانیِ «مبنا» (جایزه ۱۰ میلیون دلاری)
🏥 باج‌افزار درها و تهویه‌ی بزرگ‌ترین بیمارستان مانیتوبا را از کار انداخت
🎭 کلاهبرداری با جعل هویت رئیس دفتر کاخ سفید علیه مقام‌های ارشد
🔓 فاش شد پلیس فرانسه با اکسپلویتِ گیت‌هاب شبکه‌ی EncroChat را هک کرده بود

📖 مطالعه‌ی کامل و فارسی (با لینک منابع اصلی):
https://brief.cyberseckb.workers.dev/articles/slovakia-traffic-camera-backdoor

📱 نمای فوری (Instant View):
https://t.me/iv?url=https%3A%2F%2Fbrief.cyberseckb.workers.dev%2Farticles%2Fslovakia-traffic-camera-backdoor&rhash=c6ba2ee71155d0

خلاصه اخبار، اتفاقات و گزارش‌های امنیت سایبری - ۳۰ مرداد ۱۴۰۵
🧱 هم‌پوشانیِ کد میان Geedge و «فایروال بزرگ» چین کشف شد

پژوهشگران دانشگاهی آمریکایی با تحلیلِ ۱۰۰٬۰۰۰+ فایلِ لورفته نشان دادند دستگاهِ صادراتیِ سانسورِ شرکت چینیِ Geedge با اجزای فایروال بزرگ چین هم‌پوشانیِ کد دارد — ابزاری که به قزاقستان، اتیوپی، پاکستان و میانمار صادر شده و پر از باگ‌های قابل‌بهره‌برداری است.

در این شماره همچنین:

- نقض داده‌ی ۱٫۲ میلیون شهروند لتونی از آژانس ترافیک جاده‌ای
📵گروه Salt Typhoon در T-Mobile؛ کارکنان برای مهار حمله کابل را قطع کردند
🦀 حمله‌ی زنجیره‌تأمینِ Rust (کتابخانه‌ای با ۵ میلیون+ دانلود هفتگی) با ردِ پای کره شمالی
⚡️ اکسپلویت فعالِ GitLab و Zimbra تنها روزی پس از افشا

📖 مطالعه‌ی کامل و فارسی (با لینک منابع اصلی):
https://brief.cyberseckb.workers.dev/articles/geedge-great-firewall.html

📱 نمای فوری (Instant View):
https://t.me/iv?url=https%3A%2F%2Fbrief.cyberseckb.workers.dev%2Farticles%2Fgeedge-great-firewall&rhash=c6ba2ee71155d0

خلاصه اخبار، اتفاقات و گزارشهای امنیت سایبری - ۲ شهریور ۱۴۰۵

پژوهشگران دانشگاه ماساچوست اَمهرست نشان دادند با یک حمله‌ی مرد-میانیِ NFC می‌توان تاریخِ انقضای کارت‌های بی‌تماس را دستکاری کرد و کارت منقضی را برای تراکنش پذیراند. ترمینال‌های Mastercard، Amex و Discover حمله را رد کردند، اما ترمینال‌های Visa پذیرفتند و بک‌اندِ هر پنج بانکِ آزمایش‌شده هم آن را تشخیص نداد. توصیه: کارت‌های منقضی را فیزیکی نابود کنید.

در این شماره همچنین:
🇮🇷 هکرهای ایرانی یک نیروگاه برقِ بریتانیا را چهار روز از کار انداختند
🇰🇵 نفوذ لازاروس به دفتر ریاست‌جمهوری کره جنوبی (۱۰۰+ قربانی)
💶 جریمه‌ی ۸۲۵ میلیون یورویی Uber در هلند به‌خاطر مسدودسازیِ خودکارِ رانندگان
🚗 نخستین بدافزارِ آلوده‌کننده‌ی سیستم‌های اندرویدیِ خودروهای هوشمند

📖 مطالعه‌ی کامل و فارسی (با لینک منابع اصلی):
https://brief.cyberseckb.workers.dev/articles/expired-cards-transactions.html

📱 نمای فوری (Instant View):
https://t.me/iv?url=https%3A%2F%2Fbrief.cyberseckb.workers.dev%2Farticles%2Fexpired-cards-transactions&rhash=c6ba2ee71155d0

خلاصه اخبار، اتفاقات و گزارشهای امنیت سایبری - ۴ شهریور ۱۴۰۵

🚧 روسیه مسدودسازیِ DNS رمزنگاری‌شده (DoH و DoT) را آغاز کرد
کاربران روسی از اختلال در سرورهای DNS-over-HTTPS و DNS-over-TLS خبر دادند؛ مسدودسازی سرورهای 1.1.1.1 کلادفلر و 8.8.8.8 گوگل را در چند منطقه در بر گرفت. این پروتکل‌ها پرس‌وجوهای DNS را رمزنگاری می‌کنند و روسیه از ۲۰۲۱ آن‌ها را ابزارِ دور زدنِ سانسور می‌داند.

در این شماره همچنین:

🇮🇷 آمریکا هکرهای ایرانیِ «مبنا» را تحریم کرد («روزِ دی اقتصادی» علیه تهران)
🇨🇳 دولت چین حذف ویندوز ۱۰ و مهاجرت به لینوکسِ داخلی را کلید زد
🇬🇧 بریتانیا پس از حمله‌ی ایران به نیروگاه، خرید محصولات «دشمن خارجی» را ممنوع می‌کند
⚡️ نخستین force-updateِ اضطراریِ وردپرس در ~۱۰ سال برای افزونه‌ی Pods (۱۰۰٬۰۰۰+ سایت)

📖 مطالعه‌ی کامل و فارسی (با لینک منابع اصلی):
https://brief.cyberseckb.workers.dev/articles/russia-blocks-doh-dot.html

📱 نمای فوری (Instant View):
https://t.me/iv?url=https%3A%2F%2Fbrief.cyberseckb.workers.dev%2Farticles%2Frussia-blocks-doh-dot&rhash=c6ba2ee71155d0

#امنیت_سایبری #Cybersecurity #Censorship #DNS #Privacy

خلاصه اخبار، اتفاقات و گزارشهای امنیتی - ۶ شهریور ۱۴۰۵

🔒 دستگیری دو عضو گروه هکری TeamPCP در استرالیا
پلیس فدرال استرالیا (AFP) با همکاری FBI دو مرد ۲۱ و ۲۳ ساله را در استرالیای غربی بازداشت کرد؛ یکی از آن‌ها متهم است رهبر TeamPCP بوده.
این گروه با تزریق wormهای خودتکثیر به کتابخانه‌های متن‌باز — Trivy، KICS، LiteLLM و Telnyx — بیش از ۵۰۰٫۰۰۰ اعتبارنامه‌ی ورود را از دستگاه توسعه‌دهندگان دزدید. ماه گذشته ۷۸٫۰۰۰ توکن و کلید محرمانه از ۲٫۲۰۰ سازمان عمومی شد.

در این شماره همچنین:

🏛 توافق ۱۷ میلیارد دلاری متا با دادستان‌های ۵۰ ایالت
🔓 باج‌افزار Qilin در اداره‌ی ATF آمریکا
✈️ سرقت داده‌ی ۸٫۷ میلیون مسافر در سه فرودگاه بریتانیا
⚡️ باگ zero-day در PaperCut — وصله‌ی اضطراری منتشر شد
🇨🇳 ضبط دو بات‌نت APT چینی توسط وزارت دادگستری آمریکا
📱 اندروید ۱۷: ECH و مسدودسازی حملات SMS Blaster
🕵️ افشای داده‌ی دانشگاه باومان، محل تربیت هکرهای نظامی روسیه

📖 مطالعه‌ی کامل:
https://brief.cybersecurity.workers.dev/articles/teampcp-arrests-australia.html

📱 نمای فوری (Instant View):
https://t.me/iv?url=https%3A%2F%2Fbrief.cyberseckb.workers.dev%2Farticles%2Fteampcp-arrests-australia&rhash=c6ba2ee71155d0

خلاصه اخبار امنیت | تاریخ ۹ شهریور ۱۴۰۵

سرویس‌های اطلاعاتی هلند اختیارات گسترده‌ی تازه‌ای می‌گیرند
دولت هلند لایحه‌ای ارائه کرده که اختیارات AIVD (اطلاعات داخلی) و MIVD (اطلاعات نظامی) را به‌شدت گسترش می‌دهد — با توجیهِ احتمال درگیری با روسیه و تشدید تحرکات چین و ایران.

مهم‌ترین مفاد:
شنود افراد تا یک سال بدون مجوز پیشینی
عملیات هک تنها با تأیید ناظر در مرحله‌ی استخراج داده
الزام شرکت‌ها و شهروندان به تحویل داده، با ضمانت اجرای حبس
بندِ «وضعیت اضطراری کشور» که بیشترِ نظارت‌ها را معلق می‌کند — بدون آنکه شرایط فعال‌شدنش تعریف شده باشد

در این شماره همچنین:

💊 نقض داده‌ی McKesson — صدها میلیون رکورد بیمار به دست ShinyHunters
🐞 باگ zero-day فعال در Ruby on Rails: سرقت کلیدهای محرمانه بدون احراز هویت
🤖 اتاق فکر جعلی «هانوفر»: ۱۲۴ گزارش و ۵۰۰٫۰۰۰ کلمه در ۹ روز برای مسموم‌سازی چت‌بات‌های AI
🦾 : تصاحب ربات انسان‌نمای Unitree G1 از راه بلوتوث (UniBLEed)— با احتمال ساخت worm
💰 سرقت ۸٫۷ میلیون دلاری از Moonwell (چهارمین حادثه در ۱۲ ماه)
⚖️ حبس هکر ۲۰ ساله در کره‌ی جنوبی برای سرقت ۲۷۵ میلیون دلاری از چهره‌های مشهور
🖥 ماشین مجازی، عامل‌های سایبریِ AI را مهار نمی‌کند

📖 مطالعه‌ی کامل:
https://brief.cyberseckb.workers.dev/articles/dutch-intel-new-powers.html
 
📱 نمای فوری (Instant View):
https://t.me/iv?url=https%3A%2F%2Fbrief.cyberseckb.workers.dev%2Farticles%2Fdutch-intel-new-powers&rhash=c6ba2ee71155d0

سلام دوستان،
با توجه به اینکه میخوام گروه/کانال Knowledge Base for DefSec رو تعطیل کنم . بنظرم اومد که یه کانال عمومی جاش داشته باشم. یه کانال دیگه درست کردم و خبرنامه‌هایی که اینجا میذاشتم رو علاوه بر گروه Defsec Knowledge Sharing تو اونجا هم خواهم گذاشت. بغیر از خبرنامه‌ها مواردی که بنظرم مهمه هم اونجا share میکنم.

@DefSec_KB

با عرض معذرت این کانال رو هم به زودی خواهم بست