وای‌فای و انواع پروتکل‌های رمزنگاری آن

وای‌فای فناوری بی‌سیمی است که بدون نیاز به کابل، دستگاه‌هایی مثل گوشی و لپ‌تاپ را به اینترنت متصل می‌کند. این اتصال با کمک امواج رادیویی و دستگاهی به نام روتر بی‌سیم انجام می‌شود. شبکه‌های وای‌فای درانواع مختلفی مثل خانگی (LAN)، شخصی (PAN)، شهری (MAN) و گسترده (WAN)دیده می‌شوند. برای راه‌اندازی آنها روش‌های متمرکز، همگرا و ابری وجود دارد. امنیت در وای‌فای بسیار حیاتی است؛ پروتکل‌های امنیتی از WEP قدیمی و ضعیف تا WPA3 مدرن و قوی متغیر هستند. در نهایت، وای‌فای نقشی کلیدی در زندگی روزمره دارد، اما برای جلوگیری از نفوذ و سرقت اطلاعات، حتماً باید از پروتکل‌های امن و رمز عبور قوی استفاده کرد.



🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#پشتیبانی
@ofoghtech

🌐بدافزار جدید IronWorm به ۳۶ بسته در حمله به زنجیره تأمین npm حمله کرد.


🟣این بدافزار که مبتنی بر Rust است. پس از اجرا، متغیرهای محیطی و فایل‌های حساس سیستم را بررسی کرده و اعتبارنامه‌های سرویس‌هایی مانند OpenAI، AWS، npm، Anthropic، کلیدهای SSH و کیف پول‌های رمزارزی را سرقت می‌کند. همچنین با استفاده از اطلاعات به‌دست‌آمده، قادر است نسخه‌های آلوده بیشتری از پکیج‌های npm را منتشر کرده وآلودگی را گسترش دهد.

🔴اقدامات مخرب:
• سرقت توکن‌ها وکلیدهای دسترسی
• آلوده‌سازی مخازن و پکیج‌های npm
• انتشار خودکار نسخه‌های تروجان‌شدهپ
• نهان‌سازی فعالیت‌ها و ارتباط با مهاجمان از طریق شبکه Tor

✅توصیه ‌های امنیتی:
• به‌روزرسانی فوری پکیج‌های آسیب‌دیده
• تغییر تمامی کلیدها و توکن‌های حساس
• فعال‌سازی احراز هویت دومرحله‌ای (2FA)
• بررسی لاگ‌های CI/CD و فعالیت‌های مشکوک درمخازن کد
• استفاده از مکانیزم‌های اسکن وابستگی‌ها وSupply Chain Security


🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

بدافزار جدید اندروید از هوش مصنوعی برای کلیک روی تبلیغات مخفی مرورگر استفاده می‌کند.

بدافزار جدیدی از یک خانواده تروجان‌های کلاهبرداری کلیکی (Click-fraud) در اندروید، از مدل‌های یادگیری ماشین تنسورفلو (TensorFlow) برای شناسایی و تعامل خودکار با عناصر تبلیغاتی خاص بهره می‌برد.
این مکانیزم به جای استفاده از روال‌های از پیش تعریف‌شده جاوااسکریپت برای کلیک، بر تحلیل بصری مبتنی بر یادگیری ماشینی متکی است و برخلاف تروجان‌های کلاهبرداری کلیکی کلاسیک، ، شامل تعامل مبتنی بر اسکریپت در سطح DOM نمی‌شود. مهاجم این بدافزار را در قالب بازی‌هایی در کاتالوگ نرم‌افزاری GetApps شیائومی توزیع می‌کند. در ابتدا، اپلیکیشن‌ها بدون قابلیت مخرب ارسال می‌شوند و در به‌روزرسانی‌های بعدی، مؤلفه‌های مخرب را دریافت می‌کنند.





🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

🌐بدافزار جدید اندرویدی Rokarolla پین‌کدها، کدهای پیامکی و دارایی کیف پول‌های رمزارزی را سرقت می‌کند.


🤖یک تروجان بانکی جدید اندرویدی به نام Rokarolla را شناسایی شده است که ۲۱۷ اپلیکیشن بانکی و رمزارزی را هدف قرار می‌دهد و از ۱۳۷ فرمان کنترل از راه دور پشتیبانی می‌کند. و از طریق وب‌سایت‌های مخربی که خود را به‌جای برنامه‌های شناخته‌شده‌ای مانند TikTokو Google Chromeمعرفی می‌کنند، منتشر می‌شود. و با نصب یک Dropper خودرا به عنوان Google Play Protectجا می‌زند. و مجوز Accessibility(دسترسی‌پذیری) را به دست آورد.

❌ اقدامات مخرب این بدافزار:

▪︎سرقت اطلاعات ورود به اپلیکیشن‌های بانکی و ︎کیف پول‌های رمزارزی از طریق صفحات جعلی
▪︎سرقت پین‌کد، رمز عبور و الگوی قفل گوشی
▪︎سرقت کدهای تأیید پیامکی (OTP) برای دور زدن احراز هویت دومرحله‌ای
▪︎تغییر مخفیانه آدرس کیف پول رمزارزی در Clipboard و سرقت دارایی‌های دیجیتال
▪︎غیرفعال کردن Google Play Protectو در اختیار گرفتن کنترل کامل دستگاه

✅راه‌های پیشگیری:

▪︎برنامه‌هارا فقط از GooglePlay دانلود کنید.
▪ غیرفعال نکردن Google Play Protect
▪︎به درخواست‌های غیرمنتظره برای مجوز Accessibility اعتماد نکنید.
▪︎از نصب فایل‌های APKناشناس خودداری کنید.

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

چت‌بات‌ها؛ پرسش‌های شما هرگز فراموش نمی‌شوند.

اخیراً مشخص شد که جست‌و‌جوهای کاربران ChatGPT در نتایج گوگل قابل مشاهده بوده، زیرا OpenAI این پرسش‌ها را ثبت و ایندکس می‌کرده است. اگرچه شرکت قبلاً درگزینهٔ اشتراک‌گذاری با عنوان قابل‌کشف کردن این چت هشدار داده بود، اما بیشترکاربران این توضیحات را نادیده گرفته بودند. پس از این اتفاق، مدیر امنیت OpenAI اعلام کرد که این گزینه حذف شده و شرکت در حال پاک کردن محتوای ایندکس‌شده از موتورهای جست‌و‌جو است که ظاهراً در این کار موفق بوده است.




🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#پشتیبانی
@ofoghtech

🌐 حمله زنجیره تأمین به افزونه‌های Proوردپرس شرکت ShapedPlugin

🔵 چندین افزونه Pro شرکتShapedPluginدر یک حمله زنجیره تأمین (Supply Chain Attack) آلوده شدند. مهاجمان با نفوذ به فرآیندساخت و توزیع این افزونه‌ها، کد بک‌دور را از طریق کانال رسمی به‌روزرسانی به کاربران ارسال کرده‌اند.

افزونه‌های آسیب‌دیده عبارت‌اند از:
• افزونه Product Slider Profor WooCommerce(پیش از نسخه 3.5.4)·
• افزونه Real Testimonials Pro(نسخه 3. 2.5)·
• افزونه Smart Post Show Pro (پیش از نسخه 4.0.2) .

🟠اقدامات پس از نصب:
بدافزار پس از نصب، یک افزونه جعلی را فعال می‌کند که قادر به سرقت اطلاعات ورود، کدهای احراز هویت دومرحله‌ای (2FA)، اطلاعات فایل wp-config.php، داده‌هایWooCommerce و ایجاددسترسی پایدار روی وب‌سایت است.

📌 این حادثه تنها نسخه‌های Pro توزیع‌شده از طریق سامانه رسمی ShapedPlugin راتحت تأثیر قرار داده و نسخه‌های رایگان منتشرشده در WordPress.org آلوده نشده‌اند.

🔴 شدت این حمله بسیار بالا ارزیابی شده و برای آن شناسه‌های CVE-2026-49777 (CVSS: 10.0) وCVE-2026-10735 (CVSS: 9.8) اختصاص یافته است.

🟢توصیه امنیتی:
در صورت استفاده از نسخه‌های آسیب‌دیده، تمامی گذرواژه‌ها را تغییر دهید، کلیدهای 2FA را مجدداً ایجاد کنید، حساب‌های مدیر را بررسی کرده و تنظیمات SMTP را برای هرگونه تغییر غیرمجاز بازبینی کنید.



🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#آسیب‌پذیری
#وردپرس
#مشاوره
#پشتیبانی
@ofoghtech

استفاده هکرها از هوش مصنوعی Geminiدر تمامی مراحل حملات سایبری

گوگل اعلام کرده است،هکرهای وابسته به دولت‌ها از مدل هوش مصنوعی Gemini گوگل برای پشتیبانی از همه مراحل یک حمله،ازجمله شناسایی اولیه (Reconnaissance) تا اقدامات پس از نفوذ، استفاده می‌کنند. همچنین علاقه فراوانی به ابزارها و خدمات هوش مصنوعی نشان می‌دهند که می‌تواند در فعالیت‌های غیرقانونی مانند کمپین‌های مهندسی اجتماعی ClickFix به آن‌ها کمک کند.گوگل
این حملات راتهدیدآمیز می‌داند، زیرا نوعی سرقت مالکیت فکری محسوب می‌شوند، مقیاس‌پذیر هستند و به‌شدت مدل کسب‌وکار هوش مصنوعی به‌عنوان سرویس (AI-as-a-Service) را تضعیف می‌کنند؛ موضوعی که می‌تواند به‌زودی بر کاربران نهایی نیز تأثیر بگذارد.


🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#امنیت‌سایبری
#هوش‌مصنوعی
#مشاوره
#پشتیبانی
@ofoghtech

🌐شناسایی افزونه جعلی Perplexity AI در Chrome Web Store

🟡یک افزونه مخرب درفروشگاه Chrome Web Store با نام Searchfor perplexity ai منتشرشده بود، که با جعل هویت موتور پاسخگوی هوش مصنوعی ، ترافیک جست‌وجوی کاربران را رهگیری کرده و اطلاعات مربوط به مرور وب آن‌ها را جمع‌آوری می‌کرد. افزونه جعلی که توسط مایکروسافت شناسایی شد، از نام و ظاهر مشابه نسخه اصلی استفاده می‌کرد و به‌جای دامنه معتبر perplexity.ai از دامنهperplexity-ai[.]online بهره می‌برد.

🔴 اقدامات پس از نصب:
این افزونه از طریق قابلیت chrome_settings_overrides تنظیمات جست‌وجوی مرورگر را تغییر می‌دهد تاموتور جست‌وجوی پیش‌فرض را جایگزین کرده و تمامی درخواست‌های ثبت‌شده در نوار آدرس (Omnibox) مرورگرهای مبتنی بر Chromium را رهگیری و به زیرساختی واسطه که متعلق به ارائه‌دهنده رسمی نیست، هدایت کند. این سطح از جمع‌آوری اطلاعات تصادفی نبوده و به‌صورت هدفمندطراحی شده است.

اگرچه مایکروسافت هیچ مدرکی مبنی بر هدف قرار گرفتن اطلاعات ورود کاربران پیدا نکرد، اما قابلیت‌های تأییدشده این افزونه برای جمع‌آوری داده‌ها امکان ایجاد پروفایل‌های دقیق از کاربران رافراهم می‌کند و می‌تواند زمینه سوءاستفاده‌های بعدی را ایجاد کند.

🟢توصیه امنیتی:
اگر افزونه‌ای با شناسه flkebkiofojicogddingbdmcmkpbplcd را نصب کرده‌اید، آن را فوراً حذف کنید.همچنین توصیه می‌شود برای اطمینان بیشتر، گذرواژه حساب‌های مهم خود را تغییر دهید و تنها افزونه‌ها را از ناشران رسمی و معتبر نصب کنید.


🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#امنیت‌سایبری
#هوش‌مصنوعی
#مشاوره
#پشتیبانی
@ofoghtech

دستیارهای هوش مصنوعی در خدمت بدافزارها

دستیارهای هوش مصنوعی مانند Grok و Microsoft Copilot توسط بازیگران تهدید استفاده می‌شوند. این دستیارهای هوشمند دارای قابلیتی مرور صفحات وب و دریافت محتوای URL ها دارند که توسط هکرها به عنوان واسط برای ارتباط با سرورهای Command-and-control استفاده می‌شوند.


🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#امنیت‌سایبری
#هوش‌مصنوعی
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

🌐بدافزار جدید RedHook؛ تهدیدی جدی برای کاربران اندروید

نسخه جدیدی از بدافزار اندرویدی RedHook از قابلیت اشکال‌زدایی بی‌سیم اندروید (Wireless ADB) به روشی جدید سوءاستفاده می‌کند تا بدون نیاز به اتصال به رایانه، به سطح دسترسی شِل(Shell) دست پیدا کند.

🟠 ویژگی‌های بدافزار:
این نسخه، در مقایسه با نمونه قبلی که در سال ۲۰۲۵ مستند شده بود، قابلیت‌های خود رابه‌طور چشمگیری گسترش داده است.در عین حال، این بدافزار همچنان قابلیت‌های یک تروجان دسترسی از راه دور (RAT) را حفظ کرده است. و امکان پخش صفحه، رهگیری ضربات کلید (keylogging)، خودکارسازی تعاملات UI و سرقت اعتبارنامه را فراهم می‌کند.

🔵 روش انتشار:
مهاجمان با تماس تلفنی یا ارسال پیامک، خود را به جای سازمان‌های دولتی یا بانک‌ها معرفی کرده و قربانی را به صفحات جعلی Google Play هدایت می‌کنند تا برنامه آلوده را نصب کند.

🟣وضعیت پس ازنصب:
پس ازنصب و دریافت مجوز Accessibility، بدافزار به‌صورت خودکار Developer Options و Wireless Debugging را فعال می‌کند، از طریق Wireless ADB به سرویس ADB همان دستگاه متصل می‌شود و به سطح دسترسی Shell دست پیدا می‌کند. سپس با استفاده از ابزار Shizuku دستورات سیستمی را اجرا کرده، مجوزهای بیشتری دریافت می‌کند، تنظیمات محافظت‌شده اندروید را تغییر می‌دهد و می‌تواند بدون اطلاع کاربر برنامه‌ها را نصب یا حذف کند.

🔴چرا این بدافزار خطرناک است؟
بدافزار RedHook از ابزار قانونی Shizuku و قابلیتWireless ADB سوءاستفاده می‌کند تا بدون نیاز به روت، مجوزهای بسیارقدرتمندی به دست آورد. همچنین با استفاده از مکانیزم‌های مختلف، حتی پس از ریبوتدستگاه نیز فعال باقی می‌ماند و حذف آن را دشوار می‌کند.

🟢توصیه امنیتی:
برنامه‌هارا فقط از فروشگاه رسمیGoogle Play نصب کنید. به درخواست مجوزAccessibility از سوی برنامه‌های ناشناس اعتماد نکنید. قابلیتGoogle Play Protect را همیشه فعال نگه دارید.

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#بدافزار
#اندروید
#پشتیبانی
@ofoghtech

چگونه اینفواستیلرها (Infostealers) اعتبارنامه‌های سرقت‌شده را به هویت‌های واقعی تبدیل می‌کنند.

اینفواستیلرهای دامنه سرقت اطلاعات را بسیار فراتر از نام‌های کاربری و گذرواژه‌ها گسترش داده‌اند. طی یک سال گذشته، کمپین‌های آن‌ها با سرعت بیشتری پیش رفته و کاربران را تقریباً بدون تمایز میان کارمندان سازمانی و افراد عادی در دستگاه‌های شخصی هدف قرار داده‌اند.

این آلودگی‌ها به‌طور معمول علاوه بر اعتبارنامه‌ها، داده‌های گسترده‌تری از نشست‌های کاربری (Session Data) و فعالیت‌های کاربران را نیز جمع‌آوری می‌کنند. مجموعه داده‌های به‌دست‌آمده توسط دلالان دسترسی اولیه (Initial Access Brokers) جمع شده و فروخته می‌شود و سپس در حملات بعدی علیه محیط‌های شخصی و سازمانی مورد استفاده مجدد قرار می‌گیرد.




🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#امنیت‌سایبری
#اینفواستیلر
#پشتیبانی

@ofoghtech

🌐باج‌افزار جدید Spirals؛رمزگذاری کامل شبکه قربانی در کمتر از ۲۴ ساعتی

یک گروه باج‌افزاری جدیدبا نام Spiralsموفق شده است تنها در کمتر از ۲۴ساعت، از مرحله نفوذ اولیه تا سرقت اطلاعات و رمزگذاری کامل شبکه یک شرکت خدمات فناوری اطلاعات را به پایان برساند. باج‌افزار Spirals که با زبان Rust توسعه یافته، از AES-128 و ECDH P-256 برای رمزگذاری استفاده می‌کند و برای افزایش سرعت، فایل‌های بزرگ‌تر از ۵مگابایت را با روش Intermittent Encryption رمزگذاری می‌کند.

🔹نحوه دسترسی به شبکه :
مهاجمان با سوءاستفاده از یک سرور IIS متصل به اینترنت وارد شبکه شدند و پس از نصب یک ASP.NET Web Shell،با دور زدن UAC، فعال‌سازی Remote Desktop و استخراج اطلاعات احراز هویت از LSASS،کنترل بیشتری بر زیرساخت به دست آوردند.

🔸اقدامات پس از دسترسی:
سپس با استفاده از WMI بهبیش از ۱۲ سیستم دیگر درشبکه حرکت جانبی (Lateral Movement) انجام داده و از ابزارهایی مانند Chisel،revsocks و Cloudflare Tunnel برای حفظ دسترسی استفاده کردند.

🔹آماده‌سازی برای اجرای باج‌افزار:
در مرحله نهایی، یک اسکریپت PowerShell اجرا شد که Microsoft Defender را غیرفعال کرد، تعاریف شناسایی تهدید آن راحذف نمود و سرویس‌های مرتبط با ۲۳محصول پشتیبان‌گیری، پایگاه داده و مجازی‌سازی از جمله Veeam، VMware، Hyper-V، SQL Server، Oracle و PostgreSQL را متوقف کرد تا فرآیند رمزگذاری فایل‌هابدون ایجاد مانع انجام شود.


🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#باج‌افزار
#شبکه
#پشتیبانی
@ofoghtech

بدافزار fast16 که نرم افزارهای مهندسی را هدف می گیرد.

محققان امنیت سایبری یک بدافزار جدید که مبتنی بر زبان برنامه‌نویسی Lua کشف کرده‌اند که سال‌ها قبل از کرم معروف استاکس‌نت (Stuxnet) که برنامه هسته‌ای ایران را هدف تخریب قرار داد، ساخته شده است.

طبق گزارش محققان SentinelOne، این چارچوب خرابکارانه سایبری که به سال ۲۰۰۵ بازمی‌گردد، عمدتاً نرم‌افزارهای محاسباتی با دقت بالا (high-precision calculation software) را هدف قرار می‌دهد تا نتایج را دستکاری کند. نام این چارچوب fast16 گذاشته شده است.




🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#امنیت‌سایبری
#پشتیبانی

@ofoghtech

🌐بیش از ۲۴ هزار سرور به دلیل یک آسیب‌پذیری ۲۰ ساله، هش رمز عبور را افشا می‌کنند.

پژوهشگران امنیتی هشدار داده‌اند که بیش از ۲۴ هزار سرور متصل به اینترنت به دلیل یک آسیب‌پذیری قدیمی در Baseboard Management Controller (BMC)، اطلاعات احراز هویت را به شکلی افشا می‌کنند که امکان کرک آفلاین رمز عبور را برای مهاجمان فراهم می‌کند.

این ضعف با شناسه CVE-2013-4786 در IPMI 2.0 ردیابی می‌شود و ریشه آن به پروتکلی بازمی‌گردد که در سال ۲۰۰۴ معرفی شده است. مهاجمان می‌توانند پاسخ فرآیند احراز هویت را دریافت کرده و با استفاده از تجهیزات پردازشی قدرتمند، مانند کارت‌های گرافیکی (GPU)، هش رمز عبور را به‌صورت آفلاین بازیابی کنند.

🟡 از آنجا که BMC امکان مدیریت سرور در سطح سخت‌افزار را فراهم می‌کند، سوءاستفاده از این آسیب‌پذیری می‌تواند به کنترل کامل سرور، نصب Firmware مخرب، تغییر تنظیمات سطح پایین و گسترش حمله در زیرساخت مدیریتی سازمان منجر شود.

🟢 توصیه‌های امنیتی:
• دسترسی IPMI و Redfish را از اینترنت عمومی مسدود کنید.
• رمزهای عبور پیش‌فرض BMC را فوراً تغییر دهید.
• شبکه مدیریتی را از شبکه عملیاتی ایزوله کنید.
• روش‌های قدیمی احراز هویت IPMI را غیرفعال کنید.


🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#آسیب‌پذیری
#شبکه
#پشتیبانی
@ofoghtech

آسیب پذیری Copy Fail در لینوکس

آسیب پذیری جدیدی به نام Copy Fail به کمک هوش مصنوعی در کرنل لینوکس کشف شده که به مهاجمان اجازه می دهد که دسترسی خود را به روت یا ادمین ارتقا دهند.این آسیب پذیری که با شناسه CVE-2026-31431 ثبت شده از یک اسکریپت پایتون استفاده می‌کند که در تمام توزیع‌های آسیب‌پذیر لینوکس کار می‌کند.
آسیب پذیری Copy Fail توسط محققان شرکت Theori با کمک ابزار هوش مصنوعی Xint Code کشف شد. طبق پست وبلاگ این شرکت، تایانگ لی که ایده بررسی زیر سیستم crypto لینوکس را داشت.
اگرچه آسیب‌پذیری Copy Fail به خودی خود از راه دور قابل بهره‌برداری نیست و مهاجم ابتدا به دسترسی محلی یا قابلیت اجرای کد روی سیستم نیاز دارد، اما این محدودیت هرگز نباید باعث کاهش نگرانی نسبت به آن شود.



🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#امنیت‌سایبری
#لینوکس
#پشتیبانی

@ofoghtech

🌐بدافزارAbyssos؛ تحلیل فنی یک تروجان دسترسی از راه دور (RAT) ماژولار جدید
تروجان دسترسی از راه دور (RAT) جدید تحت عنوان Abyssos به مهاجمان امکان کنترل سیستم‌های ویندوزی، سرقت اعتبارنامه‌ها، جمع‌آوری فایل‌ها وایجاد نشست‌های مشاهده از راه دور را می‌دهد. این بدافزار از طراحی ماژولار برخوردار است و به اپراتور اجازه می‌دهد پس از آلودگی، ماژول‌های جدیدی به آن اضافه کند.

🔷قابلیت‌های کلیدی Abyssos:

• ارتباط امن: استفاده از پروتکلTCP سفارشی و رمزگذاری AES-GCMبرای ارتباط با سرورC2
• جمع‌آوری اطلاعات: شناسایی سیستم، کاربر، نسخه ویندوز، IP عمومی و موقعیت جغرافیایی و ارسال آن‌ها به C2
• مدیریت فایل و فرآیند: قابلیت آپلود، دانلود، کپی، حذف و آرشیو فایل‌ها و همچنین مدیریت فرآیندهای سیستم.
• نظارت بر فعالیت کاربر: ثبتKeylogger، محتوای کلیپ‌بورد و گرفتن اسکرین‌شات.
• سرقت نشست مرورگر: استخراج کوکی‌ها و سوءاستفاده از نشست‌های احراز هویت‌شده مرورگر Chrome.
• ماژول‌های قابل دانلود: شامل Keylogger، سرقت اعتبارنامه و کوکی مرورگر، شناسایی دامنه، اسکن آسیب‌پذیری و تلاش برای ارتقای سطح دسترسی.

🔶 روش‌های فرار از شناسایی و تحلیل:

• ضدتحلیل: شناسایی ماشین‌های مجازی و ابزارهای تحلیل و توقف اجرا در صورت تشخیص.
• مبهم‌سازی کد: استفاده از تغییرات در جریان کنترل، مقادیر رمزگذاری‌شده و رشته‌های مخفی.
• تغییرپذیری: تغییر مداوم روش‌های حفاظتی در نسخه‌های مختلف برای دشوارتر کردن تحلیل و شناسایی.

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#بدافزار
#پشتیبانی
@ofoghtech

شناسایی آسیب‌پذیری در cPanel and WHM

آسیب‌پذیری بحرانی با شناسه CVE-2026-41940 در محصولات cPanel و WHM شناسایی شده است که امکان دور زدن کامل احراز هویت (Authentication Bypass) را برای مهاجمان فراهم می‌کند. این حفره امنیتی با شدت 9.8 (بحرانی) در سیستم CVSS v3.1 رتبه‌بندی شده است ، در نتیجه ضعف در مدیریت نشست (Session Handling) و اعتبارسنجی ناقص ورودی در فرآیند احراز هویت که به مهاجم اجازه می‌دهد بدون نیاز به نام کاربری و رمز عبور معتبر، به پنل مدیریتی دسترسی پیدا کند.
توصیه می‌شود برای مقابله با این آسیب‌پذیری، cPanel و WHM با اجرای دستور /scripts/upcp –force به‌روزرسانی شده و با دستور /usr/local/cpanel/cpanel -V از اعمال وصله اطمینان حاصل شود.


🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#آسیب‌پذیری
#پشتیبانی

@ofoghtech

🌐آسیب‌پذیری بحرانی درافزونه GiveWPوردپرس

یک آسیب‌پذیری با بالاترین سطح شدت (Maximum Severity) در افزونه GiveWP برای وردپرس شناسایی شده است که به یک مهاجم بدون احراز هویت اجازه می‌دهد دستورات دلخواه خود را روی سرور میزبان اجراکند. این
مشکل امنیتی باشناسه CVE-2026-82222 شناسایی شده و نسخه‌های GiveWP تا 4.16.7.1 را تحت تأثیر قرار می‌دهد.

🔵 جزئیات فنی بهره برداری

سوءاستفاده از این آسیب‌پذیری از طریق زنجیره کردن سه مشکل امنیتی مجزا امکان‌پذیر است:
• یک ابزار ناامن برای Unserialize کردن داده‌های PHP
• یک فرایند پردازش کمک مالی که اشیای سریال‌شده تحت کنترل مهاجم را ذخیره می‌کند
• وجود یک Gadget Chainدر کتابخانه‌های همراه افزونه که می‌تواند دستورات دلخواه سیستم را اجرا کند

🟠 مراحل حمله

حتی اگر ثبت‌نام کاربران در سایت غیرفعال باشد، مهاجم می‌تواند یک حساب کاربری ایجاد کرده و یک Authentication Cookieدریافت کند و سپس سایر مراحل حمله را به همان ترتیب انجام دهد. پس از احراز هویت،مهاجم می‌تواند یک Serialized Object مخرب را در پروفایل خود ذخیره کرده و با ارسال یک درخواست کمک مالی دستکاری‌شده، آن را وارد پایگاه داده Session افزونه کند. پس از آن، مهاجم می‌تواند بااستفاده از Authentication Cookie، هر صفحه‌ای از بخش Front-end سایت را درخواست کند. در این مرحله، سرورشیء مخرب را Unserialize کرده و در نتیجه، دستور موردنظر مهاجم را اجرا می‌کند.

🟣 نسخه‌های آسیب‌پذیر

نسخه‌های 4.16.6 تا 4.16.7.1 همچنان آسیب‌پذیر هستند؛ البته بهره‌برداری از این آسیب‌پذیری تنها زمانی امکان‌پذیر است که سایت دارای یک فرم قدیمی دریافت کمک مالی (Legacy Donation Form)باشد که فاقد گزینه formBuilderSettings است.

🟢 راهکار امنیتی

توصیه می‌شود برای جلوگیری از سوءاستفاده مخرب از CVE-2026-82222، هرچه سریع‌تر افزونه را به نسخه امن به‌روزرسانی کنند.

آسیب‌پذیری Dirty Frag در لینوکس

یک آسیب پذیری جدید و خطرناک در کرنل لینوکس به نام Dirty Frag شناسایی گردید.این آسیب پذیری که با عنوان جانشین Copy Fail معرفی شده است. به یک مهاجم با دسترسی محدود (Local User) اجازه میدهد که دسترسی خود را تا سطح Root ارتقا دهد.طبق گفته کارشناسان این آسیب پذیری درمحیط‌های اشتراکی که چند کاربر از یک سرور استفاده می‌کنند، خطر بیشتری دارد. Dirty Frag با اجرای یک دستور ساده (single command) و بدون نیاز به شرایط رقابتی (race condition) قابل بهره‌برداری است.


🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#آسیب‌پذیری
#پشتیبانی

@ofoghtech

🌐کمپین سرقت داده و اخاذی از حساب‌های Microsoft 365

گروه تهدید PREY-0058 باترکیب حملات Vishing، سرقت توکن‌های احراز هویت از طریقAdversary-in-the-Middle (AiTM) وزیرساخت‌های Residential Proxy، به حساب‌های Microsoft 365 سازمان‌ها نفوذ کرده و داده‌های آن‌هارا هدف سرقت و اخاذی قرار می‌دهد.
این فعالیت‌ها که عمدتاً مدیران، معاونان و دیگر کارکنان رده‌بالای سازمان‌ها را هدف قرار می‌دهد، توسط شرکت Arctic Wolfبا نام PREY-0058ردیابی می‌شود. این عملیات شباهت‌های قابل‌توجهی در روش‌های حمله با یک گروه اخاذی از طریق سرقت داده دارد که شرکت Mandiant متعلق به Google آن را با نام UNC6671 شناسایی کرده است.

🟧جزئیات فنی زنجیره حمله

• مهاجمان در تماس‌های تلفنی، خود را به‌عنوان کارکنان داخلی IT یا Help Desk سازمان معرفی می‌کنند و قربانیان احتمالی رابه یک URLمرتبط با احراز هویت هدایت می‌کنند.
• این حملات قربانی را به یک صفحه جعلی ورود به Microsoft 365 هدایت می‌کنند تا مهاجمان با سرقت اعتبارنامه، تأییدیه MFA وتوکن Session،به حساب کاربر دسترسی پیدا کنند.
• توکن‌های سرقت‌شده بااستفاده از Session Replay و پروکسی‌های مسکونی، از IPهایی مشابه موقعیت جغرافیایی قربانی برای ورود مجدد استفاده می‌شوند.
• مهاجمان داده‌های سرویس‌هایSharePoint،OneDrive،Exchangeو Boxرا به‌صورت گسترده استخراج کرده و سپس باج‌گیری می‌کنند.

🟩راهکارهای مقابله با تهدید

• پیاده‌سازی Conditional Access برای کنترل و شناسایی ورودهای غیرعادی.
• استفاده از Phishing-Resistant MFA مانند کلیدهای امنیتی FIDO2.
•محدود کردن دسترسیکاربران به داده‌های SharePoint.
• آموزش کارکنان و تیم IT برای شناسایی حملات Vishing.
• پایش فعالیت‌های غیرعادیمانند Token Replay، دسترسی انبوه به SharePoint و برداشت گسترده از صندوق‌های پستی.

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#مهندسی‌اجتماعی
#پشتیبانی
@ofoghtech

گیت‌هاب: یک افزونه مخرب VS Code موجب سرقت ۳,۸۰۰ مخزن کد داخلی شد


گیت‌هاب بزرگترین پلتفرم کد و دواپس جهان تایید کرد، که حدود 3800 مخزن کد این شرکت به به سرقت رفته است.علت این حادثه آلوده شدن سیستم یکی از کارمندانش به دلیل نصب یک افزونه مخرب VS Code بوده است. طبق ارزیابی های اولیه این پلتفرم که تحت مالکیت مایکروسافت است. فعالیت مهاجمان صرفا به استخراج داده از مخازن داخلی محدود بوده و در حال حاضر شواهدی مبنی‌بر سرقت اطلاعات یا کدهای مشتریان وجود ندارد.



🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#گیت‌هاب
#پشتیبانی

@ofoghtech