📌 گوگل لغو کوکی های شخص ثالث را به دلیل بررسی های نظارتی در بریتانیا به تعویق می اندازد

🟢 گوگل بار دیگر برنامه‌هایش برای حذف کوکی‌های ردیابی شخص ثالث در مرورگر وب کروم خود را به تعویق انداخته است، زیرا در حال حل مسائل رقابتی بازمانده بازار از نظر مقامات نظارتی انگلیس در مورد ابتکار Privacy Sandbox خود است. این شرکت فناوری اعلام کرده است که در حال همکاری نزدیک با رسانه رقابت و بازارها (CMA) انگلیس است و امیدوار است تا پایان سال به توافقی برسد.

🟢 در چارچوب برنامه جدید، این شرکت قصد دارد از اوایل سال آینده شروع به حذف کوکی‌های ردیابی شخص ثالث کند، که این اقدام، سومین تعویق اعلام شده از زمان اعلام این برنامه‌ها توسط گوگل در سال ۲۰۲۰ است، که از اوایل سال ۲۰۲۲ به آخر سال ۲۰۲۳ و دوباره به نیمه دوم سال ۲۰۲۴ تاخیر داده شده است.

🟢سرویس Privacy Sandbox به مجموعه‌ای از ابتکارات اشاره دارد که جایگزین‌هایی محافظت از حریم خصوصی برای کوکی‌های ردیابی و شناسه‌های متقاطع برنامه‌ها در اختیار کاربران قرار می‌دهد تا تبلیغات سفارشی را به آنها ارائه دهد.

📢 @akhbarehack

📌 موارد مهم امنیتی Endpoint Security که باید بدانید

🟢 در دنیای دیجیتال امروزی، جایی که اتصالات همه چیز را کنترل می‌کند، نقاط پایانی به عنوان دروازه‌های ورودی به سلطنت دیجیتال کسب‌وکار عمل می‌کنند. به همین دلیل، Endpoint یکی از هدف‌های مورد علاقه هکرها هستند. طبق آمار موسسه IDC، ۷۰٪ از نفوذهای موفق از نقاط پایانی آغاز می‌شود. نقاط پایانی بی‌حفاظت نقاط ورودی آسیب‌پذیر برای اجرای حملات سایبری ویرانگر فراهم می‌کنند. با نیاز به حفاظت از نقاط پایانی بیشتر و انواع مختلف نقاط پایانی بیشتر از همیشه، این محدوده حفاظتی دفاع کردنی تر شده است.

📢 @akhbarehack

📌 سوء استفاده هکرها از باگ افزونه WP-Automatic برای ایجاد حساب های مدیریت در سایت های وردپرس

🟢 هکرها به فعالیت برای بهره‌بردن از یک نقص امنیتی حیاتی در پلاگین WP-Automatic برای وردپرس را دارند که می‌تواند به گرفتن کنترل کامل بر روی سایت‌ها منجر شود. این ضعف که با شماره CVE-2024-27956 ردیابی می‌شود، یک نقص در احراز هویت کاربر پلاگین است که به سادگی می‌تواند با درخواست‌هایی به طور خاص طراحی شده، اجرای پرس و جوهای SQL دلخواه را در برابر پایگاه داده ممکن کند.

🟢 این حملات برای ایجاد پرس و جوهای غیر مجاز به پایگاه داده و ایجاد حساب‌های مدیریتی جدید در سایت‌های آسیب‌پذیر وردپرس (مانند نام‌هایی که با "xtw" شروع می‌شوند) استفاده می‌شود که سپس می‌تواند برای اقدامات پساحمله مورد استفاده قرار گیرد، از جمله نصب پلاگین‌ها که امکان آپلود فایل‌ها یا ویرایش کد را فراهم می‌کنند.

📢 @akhbarehack

📌 بدافزار جدید «Brokewell» اندروید از طریق به‌روزرسانی‌های جعلی مرورگر منتشر شد

🟢 به‌روزرسانی جعلی مرورگر باعث می‌شوند تا یک نرم‌افزار ضدویروس Android جدید به نام Brokewell که پیش‌تر مستند نشده بود را پخش کنند. شرکت امنیتی هلندی ThreatFabric در یک تجزیه و تحلیلی که روز چهارشنبه منتشر شده است، گفته است: "Brokewell یک نرم‌افزار ضدویروس بانکی مدرن است که دارای قابلیت‌های دزدیدن داده و کنترل از راه دور درون خود نرم‌افزار است." این نرم‌افزار گفته می‌شود که در حال توسعه فعال است و دستورات جدیدی برای گرفتن رویدادهای لمسی، اطلاعات متنی نمایش داده شده در صفحه و برنامه‌هایی که قربانی اجرا می‌کند، اضافه می‌کند.

🟢 بدافزار Brokewell قادر به عبور از محدودیت‌های اعمال شده توسط گوگل است که جلوی برنامه‌های نصب‌شده از سایدلود درخواست دسترسی به خدمات دسترسی را می‌گیرند. این تروجان بانکی، پس از نصب و اجرای اولین بار، قربانی را متقاعد می‌کند که دسترسی به خدمات دسترسی را اعطا کند که سپس از آن برای به‌طور خودکار دادن سایر دسترسی‌ها و انجام فعالیت‌های مخرب متعدد استفاده می‌کند.

📢 @akhbarehack

📌 هکر ۶۱۸ حمله‌ای، حالا در لیست افتخار مایکروسافت!

🟢مایکروسافت اخیراً از فردی با نام مستعار EncryptHub به‌خاطر کشف و گزارش دو آسیب‌پذیری امنیتی در #ویندوز تقدیر کرده است. این فرد که به‌عنوان یک #هکر شناخته می‌شود، در گذشته به بیش از ۶۱۸ #حمله_سایبری مرتبط بوده است.

🟢فعالیت‌های گذشته: EncryptHub، همچنین با نام‌های LARVA-208 و Water Gamayun شناخته می‌شود و در سال ۲۰۲۴ با استفاده از یک وب‌سایت جعلی WinRAR برای توزیع #بدافزارها فعالیت داشته است.
آسیب‌پذیری‌های کشف‌شده: دو آسیب‌پذیری که توسط این فرد گزارش شده‌اند عبارت‌اند از:​

🔴CVE-2025-24061: مشکل در ویژگی امنیتی Mark-of-the-Web ویندوز.​

🔴CVE-2025-24071: مشکل در ویژگی امنیتی File Explorer ویندوز.

🟢تضاد در فعالیت‌ها: این فرد هم در زمینه #امنیت_سایبری فعالیت‌های قانونی داشته و هم در حملات سایبری نقش داشته است، که نشان‌دهنده تضاد در مسیر حرفه‌ای اوست.

🟢محل سکونت و تحصیلات: گزارش‌ها حاکی از آن است که او حدود ۱۰ سال پیش از خارکف، #اوکراین به نزدیکی سواحل #رومانی نقل مکان کرده و به‌صورت خودآموز در زمینه #علوم_کامپیوتر تحصیل کرده است.

🟢فعالیت‌های اخیر: EncryptHub اخیراً از یک آسیب‌پذیری روز صفر در Microsoft Management Console (CVE-2025-26633) برای توزیع بدافزارهایی مانند Rhadamanthys و StealC استفاده کرده است.

🟡تعداد قربانیان: برآوردها نشان می‌دهد که این فرد در نه ماه گذشته بیش از ۶۱۸ هدف با ارزش را در صنایع مختلف مورد حمله قرار داده است.

📢 @akhbarehack

☑️ از VPN تا گوشی تقلبی؛ موج جدید حملات سایبری!

🟢در هفته‌ای که گذشت، چندین رویداد مهم در حوزه #امنیت_سایبری رخ داده است:​

☑️ سوءاستفاده از آسیب‌پذیری Ivanti توسط گروه UNC5221: گروه هکری UNC5221 با بهره‌برداری از یک نقص امنیتی در Ivanti Connect Secure (CVE-2025-22457) بدافزارهایی مانند TRAILBLAZE و BRUSHFIRE را توزیع کرده‌اند.​

☑️ #افشای_هویت EncryptHub: هکری با نام مستعار EncryptHub که هم در فعالیت‌های مخرب و هم در تحقیقات امنیتی مشارکت داشته، به دلیل اشتباهات عملیاتی شناسایی شده است.​

☑️ حمله به زنجیره تأمین #GitHub: سرقت یک توکن دسترسی شخصی مرتبط با پروژه SpotBugs منجر به حمله به زنجیره تأمین و تأثیر بر کاربران GitHub Action شده است.

☑️ نصب بدافزار Triada در گوشی‌های اندرویدی تقلبی: نسخه‌های جعلی برخی گوشی‌های هوشمند محبوب با #بدافزار Triada از پیش نصب‌شده عرضه شده‌اند که اطلاعات کاربران را به خطر می‌اندازد.​

☑️سوءاستفاده از mu-plugins در #وردپرس: مهاجمان با استفاده از پوشه mu-plugins در وردپرس، کدهای مخرب را به‌صورت پنهانی اجرا می‌کنند.

📢 @akhbarehack

📌 هشدار: هکرها با 'فست فلاکس' در حال پنهان‌سازی سرورهای مخرب هستند

🟢 سازمان‌های امنیت سایبری از جمله #CISA و #FBI هشدار داده‌اند که هکرها از تکنیکی به نام "فست فلاکس" برای پنهان‌سازی سرورهای مخرب و ایجاد شبکه‌های مقاوم در برابر شناسایی استفاده می‌کنند.

🟢 #فست_فلاکس چیست؟ روشی که با تغییر سریع و مداوم آدرس‌های IP مرتبط با یک دامنه، مکان سرورهای مخرب را پنهان می‌کند.​

🟢 کاربردها: این تکنیک برای مخفی‌سازی سرورهای فرماندهی و کنترل (C2)، میزبانی سایت‌های #فیشینگ و توزیع بدافزارها به کار می‌رود.​

🟢 توصیه‌ها: سازمان‌ها باید آدرس‌های IP مشکوک را مسدود کرده، دامنه‌های مخرب را شناسایی و ترافیک مرتبط را فیلتر کنند.

📢 @akhbarehack

📌از هوش مصنوعی درست استفاده میکنید؟

🆘اشتباهات رایج در استفاده از هوش مصنوعی

🟢فرض اینکه همیشه پاسخ‌ها کاملاً درست و دقیق هستند:
پاسخ‌ها گاهی ممکنه ناقص یا اشتباه باشن؛ همیشه باید بررسی بشن، مخصوصاً برای تصمیم‌گیریهای جدی.

🟢استفاده بدون درک زمینه:
چت‌بات‌ها نیاز دارن که سؤال دقیق و زمینه‌دار دریافت کنن؛ سؤال کلی، جواب کلی میده.

🟢نداشتن تعامل مرحله‌ای (مثل گفتن فقط "بگو چی میدونی؟"):
بهترین نتایج وقتی حاصل می‌شه که سؤال‌ها دقیق، مرحله‌ای و واضح باشن.

🟢فرض اینکه چت‌بات جایگزین کامل انسانه:
هوش مصنوعی یه ابزار کمکیه، نه یک جایگزین کامل برای تخصص و تجربه انسانی.

🟢استفاده بدون درک محدودیت زمانی داده‌ها:
پاسخ‌های مدل ممکنه به‌روز نباشه (مگر اینکه قابلیت جست‌وجوی وب فعال باشه).

📢 @akhbarehack

📌 هشدار فوری به مدیران شبکه: باگ خطرناک FortiSwitch دسترسی کامل هکرها را ممکن می‌کند!

شرکت توسعه دهنده فایروال #Fortinet به تازگی یک آسیب پذیری مهم در نرم افزار را شناسایی و برطرف کرده است که میتواند به FortiSwitch افراد غیر مجاز  اجازه دهد رمز عبور مدیر را تغییر دهند.

🔺مشکل چی بود؟ یک نقص امنیتی در رابط کاربری #FortiSwitch كشف شده که به هکرها امکان میدهد بدون احراز هویت رمز عبور مدیر را تغییر دهند.

🔺 چه نسخه هایی تحت تأثیر قرار گرفتند؟ نسخه های زیر:
7.6.0 باید به 7.6.1 یا بالاتر به روزرسانی شود
7.4.0 تا 7.4.4 باید به 7.4.5 یا بالاتر به روزرسانی شود
7.2.0 تا 7.2.8 باید به 7.2.9 یا بالاتر به روزرسانی شود
7.0.0 تا 7.0.10 باید به .7.0.11 یا بالاتر به روزرسانی شود
6.4.0 تا 6.4.14 باید به 6.4.15 یا بالاتر به روزرسانی شود

🔺چه کاری باید انجام داد؟ اگر از این نسخه‌ها استفاده میکنید فوراً نرم افزار خود را به نسخه‌های پیشنهادی ارتقا دهید.

🔺راه حل موقت چیه؟ تا زمان به روزرسانی دسترسی /HTTP HTTPS به رابط مدیریت را غیرفعال کرده و دسترسی را فقط به میزبانهای مورد اعتماد محدود کنید.

🔺آیا این مشکل سوء استفاده شده؟ تا کنون شواهدی از سوء استفاده از این نقص گزارش نشده است اما به دلیل حساسیت موضوع به روزرسانی سریع توصیه میشود.

📢 @akhbarehack

🚨 #حمله_سایبری #ایران به دولت‌های #عراق و #کردستان فاش شد!

✅ #گروه_هکری BladedFeline که به ایران منتسب شده، حملاتی را علیه نهادهای دولتی عراق و منطقه کردستان انجام داده است. آن‌ها با بدافزارهایی مانند Whisper و Spearal به اطلاعات مالی و دیپلماتیک دست یافته‌اند. همچنین، نشانه‌هایی از نفوذ به یک شرکت مخابراتی در #ازبکستان نیز دیده شده است.

✅ این #بدافزارها با روش‌هایی مانند ارتباط ایمیلی و تونل‌سازی #DNS فعالیت می‌کنند. ابزار جدیدی به نام Slippery Snakelet نیز در برخی حملات به کار رفته است. ورود اولیه به سیستم‌ها احتمالاً از طریق آسیب‌پذیری‌های وب بوده است. این حملات سطح بالای تهدیدات #سایبری در منطقه را نشان می‌دهد.

۱۷ خرداد ۱۴۰۴

📢 @akhbarehack

✅ حمله نامرئی فیشینگ هوشمند APT35 علیه متخصصان فناوری اسرائیل

🔺گروه هکری APT35 مرتبط با ایران موج تازه‌ای از حملات فیشینگ را علیه متخصصان فناوری و دانشگاهیان اسرائیلی آغاز کرده است. هکرها خود را دستیار یا پژوهشگر معرفی می‌کنند تا اعتماد قربانیان را جلب کنند.

🔺مهاجمان با استفاده از هوش مصنوعی، پیام‌هایی بدون غلط گرامری می‌فرستند و قربانیان را به صفحات جعلی گوگل هدایت می‌کنند تا اطلاعات ورود و کد دو مرحله‌ای‌شان را بدزدند.

🔺این حملات از اواسط ژوئن ۲۰۲۵ همزمان با تنش‌های سایبری ایران و اسرائیل شدت گرفته و نشان می‌دهد که APT35 با تکنیک‌های مدرن مهندسی اجتماعی و ابزارهای هوش مصنوعی سطح حملات خود را ارتقا داده است.

📢 @akhbarehack