هکرنیوز|Hacker News

♨️گروه هکری وب‌سایت شرکت اسرائیلی RubyBot را مختل کرد 🔹یک گروه هکری با انتشار پیامی در کانال خود اعلام کرد که وب‌سایت‌های شرکت «RubyBot» اسرائیل را از دسترس خارج کرده است.

این شرکت که در حوزه فروش ربات‌های هوشمند، اسباب بازی های مبتنی بر هوش مصنوعی و لوازم جانبی تکنولوژی فعالیت دارد، در ساعات اخیر با اختلال گسترده در سرورهای خود مواجه شده است.

🔹بررسیهای اولیه از طریق پلتفرم «CheckHost» نشان میدهد دسترسی به آدرس https://rubybot.co.il در بازه‌های زمانی مشخص با خطای اتصال روبه‌رو شده است. 🌐 @HackerNewsCyber

♨️ایسوس از آسیبپذیری بحرانی در روترهای مجهز به AiCloud خبر داد 🔹شرکت ایسوس یک حفره امنیتی خطرناک (CVE-2025-2492) با امتیاز 9.2 از ۱۰ در سیستم‌های رتبه‌بندی CVSS را در روترهای دارای سرویس AiCloud تأیید کرد. 🔹 این آسیب پذیری اجازه میدهد مهاجمان از راه دور بدون احراز هویت، دستورات مخرب را روی دستگاه‌های آسیب‌پذیری اجرا کنند. 🌐@HackerNewsCyber

♨️حمله سایبری به سیستم کنترل ساختمان تاریخی در ایتالیا 🔹بر اساس پیامی منتشرشده در کانال های مرتبط با فعالیت‌های هکری، یک گروه ناشناس امروز با حمله به سامانهٔ کنترل تأسیسات ساختمان تاریخی «پالازو رایا» در شهر ماسا-لوبْرِنزه (نزدیک ناپل ایتالیا)، کنترل کامل این سیستم را به‌دست آوردهاند. این حمله به اختلال در شبکهٔ آبرسانی و گرمایشی ساختمان منجر شد. 🔹بر پایهٔ گزارش‌های منتشرشده، مهاجمان تنظیمات دمایی بحرانی سیستم را تغییر داده و زمان عملکرد تجهیزات را دستکاری کردند؛ اقدامی که میتواند آسیبهای فیزیکی یا حوادث غیرمترقبه ایجاد کند. ویدئویی از صفحهٔ هشدار (Alarm) که خطاهای حیاتی سیستم را نشان میدهد، به‌عنوان مدرک این حمله منتشر شده است. 🌐 @HackerNewsCyber

♨️اخلال در دسترسی به وب‌سایت‌های آموزشی اسرائیل 🔹یک گروه هکری مدعی شد که به زیرساخت‌های الکترونیکی سه مؤسسه آموزشی اسرائیل شامل «آکادمی هنر بِصَلیئِل»، «کالج مهندسی اورشلیم» و «مرکز مطالعات حقوقی کلاب» حمله کرده و دسترسی به آنها را مختل کرده است. 🔹این گروه در کانال‌خود لینک هایی از سرویس «Check Host» منتشر کرد که نشان دهنده عدم دسترسی به وبسایت ها در برخی مناطق است. 🌐 @HackerNewsCyber

♨️ انتشار ۱۰ ترابایت داده از سیستم‌های روسیه توسط گروه هکری «آنانیموس» 🔹گروه هکری «آنانیموس» در بیانیه‌ای رسمی در کانال ارتباطی خود، مسئولیت نفوذ به سامانه‌های رایانه‌ای مرتبط با مقامات روسیه را تأیید و از انتشار ۱۰ ترابایت اطلاعات حاصل از این عملیات خبر داد. 🔹 بر اساس اعلام این گروه، داده‌های منتشرشده شامل اسناد طبقه‌بندی‌شده، مکاتبات داخلی و جزئیات مالی مقامات مورد نظر است که از طریق یک پلتفرم اشتراک‌گذاری فایل در دسترس عموم قرار گرفته است. 🌐 @HackerNewsCyber

♨️نشت اطلاعات ۱۹۰ هزار مشتری به دلیل سهل‌انگاری شرکت اسرائیلی 🔷شرکت بیمه اسرائیلی-آمریکایی «لیموناد»، که از نمادهای فناوری رژیم اشغگر قدس محسوب میشود، بار دیگر بی‌کفایتی امنیتی این رژیم را به جهانیان ثابت کرد. 🔷بر اساس افشاگری‌های جدید، اطلاعات محرمانه شامل شماره‌های گواهینامه و جزئیات شخصی ۱۹۰ هزار مشتری به دلیل نقص فنی فاحش در سیستم‌های این شرکت، از طریق یک رابط ناامن (API) به مدت ۱۷ ماه در دسترس شرکت‌های ثالث خارجی قرار گرفت. 🔷این حفره امنیتی که نتیجه سهل‌انگاری گسترده و عدم رعایت استانداردهای ابتدایی رمزگذاری بود، نشان داد ادعاهای دروغین رژیم صهیونیستی درباره برتری فناوری و امنیتی آن، چیزی جز نمایشی پوشالی نیست. 🔷 حتی پس از گذشت بیش از یک سال و نیم، مهندسان این شرکت متوجه نشدند داده‌های مشتریانشان همچون طعمه‌ای در معرض دسترسی هکرها و نهادهای سودجو قرار دارد. 🌐 @HackerNewsCyber

🛑اخلال در سرویس احراز هویت اوبر 🔷یک گروه هکری مدعی شده است سامانه احراز هویت (Authentication Portal) شرکت «اوبر» از دسترس خارج شده است. 🔷این گروه دو لینک از سرویس «Check Host» را به عنوان مدرک اختلال در دسترسی به سرورهای اوبر منتشر کرده که نشان دهنده خطاهای متعدد اتصال در بازه زمانی مشخص است. 🔷اوبر یک شرکت فناوری آمریکایی است که در سال ۲۰۰۹ تأسیس شد و با ارائه سرویس های اشتراک گذاری سواری (Ride Hailing)، تحویل غذا (Uber Eats)، و حمل ونقل باری (Uber Freight) به یکی از بزرگترین پلتفرم های حمل ونقل جهانی تبدیل شده است. 🔷 این شرکت با اپلیکیشن خود، رانندگان و کاربران را به صورت مستقیم به هم متصل میکند و خدماتش در بیش از ۷۰ کشور و ۱۰٬۰۰۰ شهر فعال است. 🌐 @HackerNewsCyber

🛑حمله سایبری به یک سایت تولید پهپاد در آمریکا 🔷یک گروه هکری، از حمله موفقیت آمیز به یک پایگاه تولید پهپادهای نظامی در آمریکا با آدرس «dronesforsale.us» خبر داد. 🔷بر اساس این بیانیه، این عملیات منجر به «تخریب کامل زیرساخت‌های الکترونیکی»، اختلال در خدمات و غیرفعالسازی این سایت شده است. 🌐 @HackerNewsCyber

🔴حملات سایبری گسترده به نهادهای اسرائیلی و بینالمللی 🔷 گروه‌های هکری از جمله «واحد الظل»، «Alixsec»، «Arab Ghosts Hackers» و «DieNet» مدعی شدند با حملات سایبری، سایت های اسرائیلی (ازجمله سرورهای نتانیاهو، بانک اسرائیل و شرکت‌های پزشکی)، اسپانیایی (مثل INCIBE)، استرالیایی (آمازون استرالیا) و یک تابلوی برق در بریتانیا را هدف قرار داده اند. 🌐 @HackerNewsCyber

🛑وب‌سایت مؤسسه امنیت ملی اسرائیل هدف حمله سایبری قرار گرفت 🔷بر اساس پیام منتشرشده در یک کانال هکری، وبسایت «مؤسسه مطالعات امنیت ملی اسرائیل» (INSS) با نشانی [https://www.inss.org.il](https://www.inss.org.il) از دسترس خارج شده است. 🔷داده های پلتفرم نظارتی «Check-Host» ([مشاهده گزارش](https://check-host.net/check-report/24deead3k341)) نیز اختلال در دسترسی به این پایگاه را در ساعات اخیر تأیید میکند. 🔷این مؤسسه که در طراحی سیاست‌های امنیتی اسرائیل نقش مشاورهای ایفا میکند، هنوز درباره این حمله سایبری واکنشی نشان نداده است. 🌐 @HackerNewsCyber

🔴 اختلال در دسترسی به وب سایت آمازون استرالیا 🔷گروه هکری «DieNet» در پیامی در کانال خود، از حمله سایبری به زیرساخت‌های آمازون در استرالیا خبر داد و اعلام کرد دسترسی به این پلتفرم را مختل کرده است. 🔷 این گروه با انتشار سه لینک از پلتفرم «Check-Host»، گزارش‌هایی از قطعی سرورهای آمازون استرالیا را به‌عنوان شاهد حمله خود منتشر کرد. 🌐 @HackerNewsCyber

🛑نفوذ به ۱۰۰ دوربین اسرائیل 🔷یک گروه هکری اعلام کرد که به بیش از ۱۰۰ دوربین مداربسته در اسرائیل نفوذ و عملکرد آنها را متوقف کرده است. 🔷این گروه همچنین ادعا کرد که موفق به تعلیق بیش از ۱۰۰ حساب فیسبوک متعلق به اینفلوئنسرهای بنگلادشی شده که از جنبش صهیونیستی حمایت میکنند. 🌐 @HackerNewsCyber

🔴۳۰ سایت هندی هدف حمله سایبری قرار گرفت 🔺یک گروه هکری فهرستی از ۳۰ وبسایت هندی را منتشر کرده که ادعا میشود در حملات سایبری اخیر هک شده‌اند. در میان این سایت ها، پایگاه های مرتبط با فروشگاه های آنلاین، مؤسسات آموزشی، خدمات گردشگری و کسبوکارهای محلی هند دیده میشوند. 🔺نشانی های این وبسایت ها که توسط این گروه در کانال رسمی شان به اشتراک گذاشته شده، شامل مواردی چون «https://rajasdentalcollege.edu.in/»، «https://premiumkeralatours.com/» و «https://drcosmetica.in/» است. 🔻 برخی از این سایت ها در زمان انتشار این خبر غیرقابل دسترس بودند، اما وضعیت دقیق آنها هنوز به صورت رسمی تأیید نشده است. 🚨 @HackerNewsCyber

🔴 نفوذ سایبری گسترده به زیرساخت‌های مؤسسه پست و ارتباطات الجزایر 🔺یک گروه هکری در پیامی در کانال رسمی خود از نفوذ به سامانه های داخلی «مؤسسه عمومی پست و ارتباطات الجزایر» (MGBTT) خبر داد. 🔻بر اساس این گزارش، مهاجمان موفق به استخراج بیش از ۱۳ گیگابایت از داده های حساس، شامل اطلاعات پایگاه های داده این مؤسسه شده اند. 🚨 @HackerNewsCyber

🔴هکرها میتوانند از باگ های TCP/IP و Hyper-V برای نفوذ استفاده کنند! 🔺مایکروسافت ۱۲۶ آسیبپ ذیری را در به روزرسانی اخیر خود رفع کرد که ۱۱ مورد آن بحرانی و شامل حفره های اجرای کد از راه دور (RCE) هستند. 🔻 خطرناک‌ترین حفره ها:

دو آسیبپذیری در سرویس Remote Desktop و دو مورد در سرویس LDAP ویندوز که احتمال سوءاستفاده از آنها بالاست.

🔻 دیگر نقاط ضعف:

مشکلاتی در TCP/IP، اکسل، آفیس و Hyper-V که به دلیل پیچیدگی، احتمال حمله کمتری دارند.

🔻هشدار ویژه:

چند آسیب‌پذیری «مهم» در سرویس‌های SharePoint، Kerberos و Windows Installer که ممکن است سریعتر مورد سوءاستفاده قرار گیرند.

🔻اقدام فوری: ✅ سیستم‌ها را سریعاً آپدیت کنید. ✅ قوانین جدید Snort (مثل شناسههای 58316 تا 64762) برای شناسایی حملات احتمالی منتشر شده است. 🚨@HackerNewsCyber

🔴حمله سایبری به ۵ شرکت پزشکی اسرائیل 🔺یک گروه هکری با انتشار پیامی در کانال خود، از نفوذ به سامانه های الکترونیکی ۵ شرکت فعال در حوزه پزشکی و دارویی در اسرائیل خبر داد. 🔻 بر اساس این گزارش، وبسایت های «گلد فارم»، «ساگی فارم»، «تزوری براخا» و «تزوری حداسا» هدف این حمله سایبری قرار گرفته اند. 🚨 @HackerNewsCyber

🔴هک وبسایت های دولتی سوریه 🔺حملات گسترده ای به تعدادی از وبسایت های نهادهای دولتی سوریه صورت گرفته که منجر به خارج شدن آنها از دسترس شده است. 🔻در میان این سایت ها، پایگاه های اینترنتی «وزارت کشور» و «وزارت دفاع» سوریه و همچنین صفحات وابسته به نهادی با عنوان طنزآمیز «رسانه نظامی هیئت آزادسازی شاورما» گزارش شده است. 🚨 @HackerNewsCyber

🔴 وب سایت رادیو اسرائیل از دسترس خارج شد 🔺یک گروه هکری با انتشار پیامی در کانال خود اعلام کرد وب‌سایت رسمی رادیو اسرائیل (rlive.co.il) را از دسترس خارج کرده است. 🔻 این گروه با ارسال لینک بررسی وضعیت میزبانی (Check Host) ادعا میکند دسترسی به این وب‌سایت در برخی مناطق قطع شده است. در حال حاضر، امکان تأیید مستقیم این اختلال به صورت مستقل وجود ندارد و مقامات رسمی رادیو اسرائیل نیز تاکنون پاسخی به این ادعا نداده اند. 🚨 @HackerNewsCyber

🔴حمله سایبری به یک تابلوی برق در بریتانیا 🔺یک گروه هکری اعلام کرد که به یک تابلوی برق در بریتانیا نفوذ و با افزایش غیرمجاز سطح انرژی، ولتاژ و وات، باعث "انفجار " شده است. این گروه همچنین اعلام کرد که پس از این عملیات، سیستم را قفل و صفحهغهای آن را (دفیس) کرده است. 🔻این ادعا با انتشار لینکی به آدرس «http://83.151.207.172:60030/syrian-g.htm» همراه شد که ظاهراً به عنوان اثبات این حمله ارائه شده است. 🚨 @HackerNewsCyber

🔴 حمله سایبری به یک شرکت انرژی آمریکایی 🔺یک گروه هکری با انتشار بیانیه ای ، از حمله به سامانه های کنترل صنعتی شرکت «loTaWatt» در ایالات متحده آمریکا خبر دادند. 🔻 بر اساس این بیانیه، این گروه با نفوذ به زیرساخت های این شرکت فعال در حوزه انرژی، اعلام کردند که سیستم‌های مذکور را «به طور کامل نابود» کرده اند. 🚨 @HackerNewsCyber