هکرنیوز|Hacker News
Ir al canal en Telegram
🛡هکر نیوز | اخبار سایبری 💻 اخبار حملات و تهدیدات سایبری 👥 رصد گروه‌های هکری و فعالیت‌های سایبری 🚨 مهم‌ترین رویدادهای امنیت سایبری 📩 ارسال خبر و گزارش: @HackerNewsAdmin
Mostrar más4 290
Suscriptores
Sin datos24 horas
-737 días
-84530 días
Archivo de publicaciones
4 288
🔒 حمله‌ی سایبری Scattered Spider به زیرساخت‌های VMware ESXi با مهندسی اجتماعی
گروه سایبری Scattered Spider (ملقب به UNC3944) با تکیه بر تماس‌های جعلی با مرکز پشتیبانی IT، حملاتی هدفمند علیه زیرساخت‌های VMware ESXi در صنایع حمل‌ونقل، خرده‌فروشی و خطوط هوایی آمریکای شمالی انجام داده است.
🔹 این گروه بدون استفاده از آسیب‌پذیری‌های نرم‌افزاری، با مهندسی اجتماعی و جعل هویت کارکنان، دسترسی مدیریتی به Active Directory و سپس VMware vSphere را به‌دست آورده و با استفاده از ابزار قانونی "Teleport"، داده‌ها را سرقت و بدافزار رمزگذار را مستقیماً روی hypervisor اجرا کرده‌اند.
🔹 با حذف پشتیبان‌ها و رمزگذاری مستقیم ماشین‌های مجازی از طریق SSH، این حمله بدون شناسایی توسط ابزارهای امنیتی سنتی و در زمانی کوتاه اجرا شده است.
📌 تحلیل‌گران گوگل هشدار داده‌اند که این روش سریع و پنهانکارانه، نیازمند تغییر در راهبردهای دفاعی به سمت امنیت زیرساخت‌محور و جلوگیری فوری از رفتارهای مشکوک است.
☑️ @HackerNewsCyber
4 288
🔺 حمله سایبری گسترده علیه رسانه نیشن همزمان با تنش مرزی تایلند و کامبوج ⚠️
در پی افزایش تنش در مرز تایلند و کامبوج، گروه رسانه‌ای نیشن هدف بیش از ۲۰۰ میلیون حمله سایبری قرار گرفت. این حملات که به گفته مقامات تایلند بخشی از یک عملیات اطلاعاتی سازمان‌یافته با منشأ کامبوج بوده، رسانه‌های کلیدی این گروه از جمله The Nation Thailand و Thai News را درگیر کرده است. 🛡️
در کنار حملات DDoS به وب‌سایت‌ها، صفحات شبکه‌های اجتماعی نیشن نیز با موجی از اسپم، فعالیت حساب‌های جعلی، گزارش‌های ساختگی و انتشار اطلاعات نادرست مواجه شدند. هدف اصلی، اخلال در دسترسی کاربران به محتوای خبری معتبر و ضربه به اعتبار رسانه‌ای تایلند عنوان شده است. 💻📵
در واکنش، گروه نیشن دسترسی کاربران با IP کامبوجی را محدود کرده و با حمایت نهادهای دولتی از جمله وزارت اقتصاد دیجیتال و کمیسیون مخابرات، اقداماتی برای مقابله با این تهدیدات آغاز شده است. 🧱📡
نیشن در بیانیه‌ای تأکید کرد: «این حملات، نه تنها تهدیدی علیه ما، بلکه چالشی برای آزادی رسانه، حاکمیت دیجیتال و حق مردم برای دسترسی به اطلاعات درست است.» 📰🔒
☑️ @HackerNewsCyber
4 288
🔓 نشت اطلاعات از شرکت فرانسوی Naval Group
🔹گروه هکری مدعی سرقت داده‌های حساس از شرکت نظامی دریایی *Naval Group* شده است؛ داده‌هایی شامل کد منبع، اسناد فنی و اطلاعات مربوط به زیردریایی‌ها. این شرکت با تأیید رخداد، اعلام کرد در حال همکاری با نهادهای امنیتی برای بررسی حادثه و ارتقای تدابیر حفاظتی است.
☑️ @HackerNewsCyber
4 288
🔓 نقض امنیتی در افزونه Amazon Q
هکری با نام *lkmanka58* کد مخربی را در نسخه 1.84.0 افزونه Amazon Q برای VS Code وارد کرد که هدفش پاک‌سازی سیستم بود، اما به‌دلیل فرمت اشتباه اجرا نشد.
🚨 انتشار نسخه آلوده
این نسخه بدون اطلاع آمازون در ۱۷ جولای منتشر شد و تا ۲۳ جولای کشف نشد.
🛡️ واکنش AWS
آمازون پس از هشدار محققان امنیتی، نسخه پاک‌شده 1.85.0 را منتشر و دسترسی‌های مخرب را مسدود کرد.
📢 توصیه مهم
کاربران نسخه 1.84.0 باید سریعاً به 1.85.0 به‌روزرسانی کنند.
☑️ @HackerNewsCyber
4 288
🔓 نشت اطلاعات مشتریان Allianz Life در حمله سایبری
🗓️ در تاریخ ۱۶ ژوئیه ۲۰۲۵، شرکت بیمه آمریکایی Allianz Life اعلام کرد که اطلاعات شخصی اکثر ۱.۴ میلیون مشتری‌اش در پی حمله‌ای سایبری فاش شده است.
☁️ هکرها از طریق دسترسی به یک سیستم CRM ابری متعلق به طرف ثالث و با استفاده از مهندسی اجتماعی، موفق به سرقت اطلاعات هویتی مشتریان، مشاوران مالی و برخی کارکنان شده‌اند.
🛡️ به گفته شرکت، سیستم‌های اصلی و شبکه داخلی Allianz Life تحت تأثیر قرار نگرفته‌اند و اقدامات فوری برای مهار حادثه و اطلاع‌رسانی به FBI انجام شده است.
🕵️ منابع مطلع این حمله را به گروه هکری ShinyHunters نسبت داده‌اند؛ گروهی که سابقه حملات به شرکت‌های بزرگی مانند AT\&T، Ticketmaster و Neiman Marcus را دارد.
📨در ادامه: Allianz Life در حال شناسایی افراد آسیب‌دیده و اطلاع‌رسانی به آنها با منابع پشتیبانی اختصاصی است.
☑️ @HackerNewsCyber
4 288
🔒 نشت اطلاعات کاربران در نتیجه حمله سایبری به NASCAR
🔹سازمان اتومبیل‌رانی NASCAR اعلام کرد که در پی یک حمله سایبری در فروردین ۱۴۰۴، اطلاعات حساسی از جمله شماره‌های تأمین اجتماعی برخی از کاربران به سرقت رفته است.
🔹تحقیقات نشان داد که مهاجمان بین ۱۲ تا ۱۵ فروردین به فایل‌هایی در شبکه شرکت دسترسی یافته‌اند. نامه‌های اطلاع‌رسانی به قربانیان در ۳ مرداد ارسال شد و خدمات یک‌ساله پایش اعتباری در اختیار آنان قرار گرفت.
🔹گروه باج‌افزاری مدوسا پیش‌تر NASCAR را در سایت افشای خود لیست و تقاضای ۴ میلیون دلار کرده بود. این گروه در سال‌های اخیر بیش از ۳۰۰ حمله به زیرساخت‌های حیاتی انجام داده و یکی از فعال‌ترین تهدیدهای باج‌افزاری محسوب می‌شود.
☑️ @HackerNewsCyber
4 288
🔻 حمله سایبری گسترده به شرکت کلیدی رژیم صهیونیستی
🔹گروه هکری «العائدون» از نفوذ موفق به زیرساخت دیجیتال شرکت Malam Team Group خبر داد؛ شرکتی که نقشی حیاتی در پشتیبانی فنی و لجستیکی ارتش رژیم صهیونیستی ایفا می‌کند.
🔹در بیانیه‌ای که این گروه منتشر کرده، آمده است که بیش از ۵۰ گیگابایت از داده‌های محرمانه از قلب سیستم‌های مرکزی این شرکت استخراج شده است. به‌گفته این گروه، شرکت مذکور در طراحی و اجرای پروژه‌های حساس نظامی مانند سامانه Ofek Rahav، پشتیبانی از پهپادها، و توسعه شبیه‌سازهای تیراندازی و ایست‌های بازرسی نقش دارد.
🔹این عملیات، به‌عنوان ضربه‌ای به توان تکنولوژیک ارتش صهیونیستی توصیف شده و هدف آن، تضعیف ابزارهای سرکوب و تجاوز رژیم اعلام شده است.
☑️ @HackerNewsCyber
4 288
⭕️ شناسایی دو کمپین مخرب در فضای ابری برای استخراج رمزارز
🔺 دو کمپین با نام‌های Soco404 و Koske با سوءاستفاده از آسیب‌پذیری‌ها در سرورهای ابری، اقدام به نصب ماینرهای رمزارز کرده‌اند.
🔹 Soco404 سیستم‌های لینوکس و ویندوز را هدف قرار می‌دهد و با ابزارهایی مانند PowerShell و curl، بدافزار خود را از سایت‌های جعلی بارگذاری می‌کند. این بدافزار پس از نفوذ، با پاک‌سازی لاگ‌ها و حذف رقبا، ماینر خود را اجرا می‌کند.
🔹 Koske با استفاده از تصاویر JPG حاوی کد مخرب، سیستم‌های آسیب‌پذیر مانند JupyterLab را آلوده کرده و بدون برجای گذاشتن ردپایی در دیسک، استخراج رمزارز را آغاز می‌کند.
🔻 هدف هر دو کمپین، بهره‌برداری حداکثری از منابع پردازشی قربانی برای استخراج رمزارزهایی مانند Monero و Ravencoin است.
☑️ @HackerNewsCyber
4 288
🔴 حمله سایبری به کارخانه تولید پهپاد رژیم صهیونیستی
🔹گروه «جبهه پشتیبان سایبری» اعلام کرد کارخانه ساخت پهپادهای SADNAT، از تأمین‌کنندگان اصلی تجهیزات هوایی ارتش رژیم صهیونیستی، را هدف حمله سایبری قرار داده است.
🔺در این عملیات، بیش از ۲ ترابایت اطلاعات محرمانه از جمله نقشه‌های فنی، عملکرد و سیستم‌های دفاعی پهپادها استخراج شد و خطوط تولید این مجموعه از کار افتاد.
🔹این گروه هشدار داده اطلاعات به‌دست‌آمده را در اختیار کشورهای محور مقاومت قرار خواهد داد تا از تکرار حملات پهپادی جلوگیری شود.
☑️ @HackerNewsCyber
4 288
🔴آتش‌سوزی در پست برق راه‌آهن کریات‌موتزکین؛ اختلال در حمل‌ونقل شمال سرزمین‌های اشغالی
🔹منابع محلی از وقوع آتش‌سوزی در پست انتقال برق فشارقوی متصل به راه‌آهن و متروی شهر کریات‌موتزکین خبر داده‌اند. در پی این حادثه، کلیه خدمات حمل‌ونقل عمومی در شهرهای شمالی سرزمین‌های اشغالی تا اطلاع بعدی متوقف شده است.
☑️ @HackerNewsCyber
4 288
نقص امنیتی در SharePoint؛ تأخیر مایکروسافت زیر ذره‌بین
🔷مایکروسافت با انتقادهایی مواجه شده، چرا که با وجود اطلاع از یک آسیب‌پذیری بحرانی در SharePoint از ماه مه ۲۰۲۵، تنها پس از آغاز حملات سایبری، وصله امنیتی را در ۸ ژوئیه منتشر کرد.
🔷تنها ۱۰ روز بعد، مهاجمان موفق به دور زدن این پچ شدند و سوءاستفاده گسترده‌ای آغاز شد. مایکروسافت در ۲۰ ژوئیه به‌روزرسانی‌های تکمیلی منتشر کرد و اعلام کرد که نسخه جدید محافظت بهتری ارائه می‌دهد.
🔷این نقص به‌سادگی قابل بهره‌برداری است و گزارش‌ها از صدها سرور آلوده حکایت دارند. منابع امنیتی هشدار داده‌اند که ممکن است تا ۹ هزار سازمان تحت‌تأثیر قرار بگیرند. مایکروسافت، گروه‌های هکری چینی را عامل اصلی معرفی کرده است.
☑️ @HackerNewsCyber
4 288
🚨 نگاهی به DCHSpy؛ ابزار نظارتی MuddyWater در اوج‌گیری درگیری‌ها
⚪️شرکت امنیت سایبری Lookout در گزارشی تازه اعلام کرد که ابزار اندرویدی DCHSpy، متعلق به گروه MuddyWater، همزمان با اوج‌گیری تنش‌ها میان ایران و اسرائیل در هفته نخست درگیری‌ها شناسایی شده است. این بدافزار که با نام‌های EarthVPN و ComodoVPN منتشر می‌شود، قادر است اطلاعات واتساپ، فهرست مخاطبین، پیامک‌ها، فایل‌های ذخیره‌شده، موقعیت مکانی، لاگ تماس‌ها و حتی صدا و تصویر را از دستگاه قربانی جمع‌آوری کند.
⚪️یکی از نسخه‌های این اپ مخرب با نام «starlink\_vpn(1.3.0).apk» عرضه شده است که احتمالاً با استفاده از برند استارلینک، اعتماد کاربران را جلب می‌کند. پس از گردآوری داده‌ها، اطلاعات رمزگذاری شده و از طریق پروتکل SFTP به سرور فرمان و کنترل (C2) منتقل می‌شوند.
⚪️در ادامه: Lookout با انتشار فهرستی از هش‌های SHA1 مربوط به ۹ نمونه اخیر و آدرس‌های C2، توصیه کرده است سازمان‌ها و کاربران برای شناسایی و مسدودسازی این تهدید از ابزارهای دفاعی به‌روز استفاده کنند. ادامه توسعه DCHSpy نشان‌دهنده به‌کارگیری زیرساخت‌ها و تاکتیک‌های نوین توسط این گروه سایبری است.
💜@HackerNewsCyber
4 288
🚨حمله سایبری به وب‌سایت‌های دولتی رژیم صهیونیستی
⚪️گروه سایبری SEJJIL مسئولیت نفوذ به چند وب‌سایت وابسته به نهادهای عمومی رژیم صهیونیستی را بر عهده گرفت. هدف این حمله، وب‌سایت‌های شوراهای دینی شهرهایی مانند لود، پتخ تیکوا، مودعین، دیمونا و دیگر سامانه‌های مبتنی بر وردپرس بوده است.
⚪️بر اساس گزارش‌ها، ضعف‌های امنیتی ساختاری و استفاده از پیمانکاران غیرمتخصص از دلایل اصلی این نفوذ عنوان شده‌اند. کارشناسان تأکید دارند که بازگرداندن سایت‌ها بدون رفع آسیب‌پذیری‌ها، راه را برای حملات بعدی باز می‌گذارد.
💜 @HackerNewsCyber
4 288
🚨 هشدار جدی درباره نفوذ به پکیج‌های محبوب npm و کشف بدافزار در Arch Linux
⚪️در یک حمله زنجیره‌ای هدفمند، مهاجمان با ارسال ایمیل‌های فیشینگ جعلی با ظاهر رسمی npm، موفق به سرقت توکن‌های توسعه‌دهندگان پکیج‌های پرکاربرد شدند و نسخه‌های آلوده‌ای از آنها را مستقیماً در رجیستری npm منتشر کردند؛ بدون هیچ‌گونه ردپایی در مخازن GitHub. پکیج‌های آسیب‌دیده شامل eslint-config-prettier، eslint-plugin-prettier، synckit و چند مورد دیگر هستند که حاوی کدی برای اجرای فایل DLL مخرب روی سیستم‌های ویندوز هستند.
⚪️همزمان، ۲۸ پکیج اعتراضی نیز در npm شناسایی شده‌اند که در سایت‌های دارای دامنه روسی یا بلاروسی، با فعال بودن زبان روسی در مرورگر کاربر، عملکرد ماوس را مختل کرده و سرود ملی اوکراین را پخش می‌کنند.
⚪️در همین حال، تیم Arch Linux سه پکیج آلوده به بدافزار Chaos RAT را از مخزن AUR حذف کرده است. این پکیج‌ها با نام‌های librewolf-fix-bin، firefox-patch-bin و zen-browser-patched-bin، از یک مخزن GitHub مخرب اسکریپتی را برای نصب RAT بارگذاری می‌کردند.
⚪️کاربران توصیه می‌شوند فوراً نسخه‌های نصب‌شده را بررسی و در صورت نیاز حذف کنند، احراز هویت دومرحله‌ای را فعال کرده و به‌جای رمز عبور، از توکن‌های امن استفاده کنند. این رخدادها بار دیگر نشان دادند که حتی یک نفوذ کوچک در زنجیره تأمین می‌تواند تهدیدی گسترده برای کل اکوسیستم نرم‌افزار باشد.
💜 @HackerNewsCyber
4 288
هشدار جدی درباره نفوذ به پکیج‌های محبوب npm و کشف بدافزار در Arch Linux
در یک حمله زنجیره‌ای هدفمند، مهاجمان با ارسال ایمیل‌های فیشینگ جعلی با ظاهر رسمی npm، موفق به سرقت توکن‌های توسعه‌دهندگان پکیج‌های پرکاربرد شدند و نسخه‌های آلوده‌ای از آنها را مستقیماً در رجیستری npm منتشر کردند؛ بدون هیچ‌گونه ردپایی در مخازن GitHub. پکیج‌های آسیب‌دیده شامل eslint-config-prettier، eslint-plugin-prettier، synckit و چند مورد دیگر هستند که حاوی کدی برای اجرای فایل DLL مخرب روی سیستم‌های ویندوز هستند.
همزمان، ۲۸ پکیج اعتراضی نیز در npm شناسایی شده‌اند که در سایت‌های دارای دامنه روسی یا بلاروسی، با فعال بودن زبان روسی در مرورگر کاربر، عملکرد ماوس را مختل کرده و سرود ملی اوکراین را پخش می‌کنند.
در همین حال، تیم Arch Linux سه پکیج آلوده به بدافزار Chaos RAT را از مخزن AUR حذف کرده است. این پکیج‌ها با نام‌های librewolf-fix-bin، firefox-patch-bin و zen-browser-patched-bin، از یک مخزن GitHub مخرب اسکریپتی را برای نصب RAT بارگذاری می‌کردند.
کاربران توصیه می‌شوند فوراً نسخه‌های نصب‌شده را بررسی و در صورت نیاز حذف کنند، احراز هویت دومرحله‌ای را فعال کرده و به‌جای رمز عبور، از توکن‌های امن استفاده کنند. این رخدادها بار دیگر نشان دادند که حتی یک نفوذ کوچک در زنجیره تأمین می‌تواند تهدیدی گسترده برای کل اکوسیستم نرم‌افزار باشد.
4 288
Repost from سایه‌های‌گمنام| USTINT
In a joint statement, we inform everyone that: We, the anonymous shadows, Scrizo, and Shamshir Ali, are now under one shadow!
We will establish a committed, powerful, fast and highly motivated partnership
At this moment, we are jointly engineering a storm against the mafia regime ruling the occupied territories and spreading our shadow over their supporters in the continuation of this cyber-information intifada
• We will observe them and their movements with open eyes and punish them with high hands for their actions!
«أَلَمْ تَرَ إِلَى رَبِّكَ كَيْفَ مَدَّ الظِّلَّ Didn't you see how the Lord spread the shadow?!در بیانیه ای مشترک به اطلاع همگان می رسانیم که: ما سایه های گمنام، اسکریزو و شمشیر علی اکنون در زیر یک سایه قرار داریم!
ما با تعهد ، مشارکتی مجاهدانه، قدرتمند، با سرعت و انگیزه بالا را رقم خواهیم زددر این لحظه ما مشترکا در صدد مهندسی طوفان علیه رژیم مافیایی حاکم بر سرزمین های اشغالی و گسترش سایه خود را بر پشتیبانان آنها در ادامه این انتفاضه اطلاعاتی-سایبری هستیم ما با چشمانی باز آن ها و تحرکاتشان را رصد میکنیم و با دستانی بلند آن ها را به سزای اعمالشان می رسانیم!
«أَلَمْ تَرَ إِلَى رَبِّكَ كَيْفَ مَدَّ الظِّلَّ آيا نديدى چگونه پروردگارت سايه را گسترده ساخت؟!....»@WeAreUst( @Cyb3rScriso And @shamshireali313) for ever.
4 288
🚨 حمله سایبری به شرکت روسی تولیدکننده پهپاد
⚪️منابع نزدیک به ارتش اوکراین از یک حمله سایبری گسترده به شرکت روسی «گاسکار گروپ»، یکی از تأمین‌کنندگان اصلی پهپادهای نظامی، خبر داده‌اند.
⚪️دو گروه هکری وابسته به اوکراین، «اتحاد سایبری اوکراین» و «BO Team»، با انتشار بیانیه‌ای اعلام کردند که موفق به نفوذ به زیرساخت‌های دیجیتال این شرکت شده و چندین ترابایت از داده‌های فنی، از جمله نقشه‌های طراحی پهپاد، کدهای نرم‌افزاری و اسناد پرسنلی را حذف یا افشا کرده‌اند.
⚪️اطلاعات نظامی اوکراین (HUR) نیز این حمله را تأیید کرده و مدعی شده که عملکرد سامانه‌های تولید، حسابداری و ارتباطی گاسکار مختل شده است. همچنین بخشی از داده‌های به‌دست‌آمده در اختیار نیروهای دفاعی اوکراین قرار گرفته است.
⚪️برخی منابع ادعا کرده‌اند که سیستم امنیتی ساختمان شرکت نیز دچار اختلال شده و کارکنان برای خروج از دفاتر مجبور به فعال‌کردن آژیر حریق شده‌اند.
⚪️در حالی که هنوز امکان راستی‌آزمایی مستقل این ادعاها وجود ندارد، شرکت گاسکار در پاسخ به یک رسانه روسی، وقوع «تلاش برای حمله» را تأیید اما تأکید کرده که فعالیت‌های شرکت مختل نشده است.
⚪️این دومین حمله گزارش‌شده به صنعت پهپادی روسیه در ماه جاری است.
💜 @HackerNewsCyber
