بات‌نت Murdoc، یک نسخه پیشرفته از Mirai، با سوءاستفاده از آسیب‌پذیری‌های امنیتی در دوربین‌های IP AVTECH و روترهای Huawei، دستگاه‌های اینترنت اشیا (IoT) را آلوده کرده و آن‌ها را برای حملات DDoS آماده می‌کند. این کمپین از ژوئیه ۲۰۲۴ فعال بوده و بیش از ۱,۳۷۰ دستگاه را در کشورهایی مانند مالزی، مکزیک و تایلند آلوده…

آسیب‌پذیری‌های بحرانی در سوئیچ‌های صنعتی WGS-804HPT امکان اجرای کد از راه‌دور (RCE) و کنترل دستگاه‌ها را فراهم می‌کنند. این نقص‌ها می‌توانند به مهاجمان اجازه دهند تا در شبکه‌های داخلی نفوذ کرده و حرکت جانبی انجام دهند

یک کمپین جدید سایبری سرورهای PHP را هدف قرار داده تا با نصب ابزار GSocket و تزریق کدهای مخرب، کاربران را به سایت‌های قمار اندونزیایی هدایت کند. این حملات از بات‌های پایتون و وب‌شل‌های موجود استفاده می‌کنند و بر سیستم‌های مدیریت یادگیری (مانند مودل) تمرکز دارند.

وزارت خزانه‌داری آمریکا تحریم‌هایی علیه یک شرکت امنیت سایبری چینی و یک بازیگر سایبری به دلیل ارتباط با گروه‌های هکری Salt Typhoon و Silk Typhoon اعمال کرد. این گروه‌ها در حملات سایبری اخیر به سیستم‌های وزارت خزانه‌داری و شرکت‌های مخابراتی آمریکا نقش داشته‌اند.

گروه هکری DoNot Team از بدافزار اندرویدی Tanzeem در حملات هدفمند استفاده کرده است. این بدافزار، با ظاهر برنامه چت، به اطلاعات حساس مانند تماس‌ها، پیام‌ها و موقعیت مکانی دسترسی پیدا می‌کند و از پلتفرم OneSignal برای ارسال نوتیفیکیشن‌های فیشینگ استفاده می‌کند. این حملات نشان‌دهنده تلاش‌های این گروه برای جمع‌آوری اطلاعات است.

🎵 تصور کن یه روز صبح بیدار بشی… همه پول حسابت نیست شده، اطلاعات شخصی‌ات روی اینترنت پخش شده، و نمی‌دونی چی به سر زندگیت اومده! این فقط یه کابوس...

ابزار ffuf (مخفف Fuzz Faster U Fool) یک ابزار متن‌باز و بسیار سریع برای انجام تست‌های fuzzing است که در امنیت سایبری برای کشف آسیب‌پذیری‌ها و شناسایی مسیرها، فایل‌ها، پارامترها...