هکرنیوز|Hacker News

🎤گروه هکری «Cyber Islamic Resistance» مسئولیت حمله سایبری به شرکت مهندسی و فناوری DFx Engineering وابسته به رژیم صهیونیستی را برعهده گرفت. 🎤بر اساس ادعای این گروه، وب‌سایت و زیرساخت‌های دیجیتال این شرکت هدف حمله قرار گرفته است. ✅ @HackerNewsCyber

✈️حمله سایبری با کمک هوش مصنوعی به نهادهای دولتی مکزیک 🎤گزارش‌ها حاکی از آن است که هکرها با استفاده از ابزارهای کدنویسی مبتنی بر هوش مصنوعی متعلق به OpenAI و Anthropic موفق به اجرای یک کمپین گسترده سایبری علیه نهادهای دولتی مکزیک شده‌اند. 🎤در این حملات که از فوریه آغاز شده، یک شرکت آب‌رسانی، سازمان ملی انتخابات مکزیک و سه دولت ایالتی هدف قرار گرفته‌اند. مهاجمان با کمک ابزارهای AI، ابزارهای متن‌باز هک را شخصی‌سازی کرده و آن‌ها را به یک چارچوب اختصاصی برای نفوذ سایبری تبدیل کرده‌اند. ✅ @HackerNewsCyber

✈️ حملات DDoS به سامانه‌های دولتی کره‌جنوبی 🎤گروه هکری Dark Storm Team مدعی شد چندین وب‌سایت و سامانه دولتی کره‌جنوبی، از جمله Government24 و وزارت آموزش این کشور را هدف حملات DDoS قرار داده است. ✅ @HackerNewsCyber

💠 Hacker News ⚪️At Hacker News, we professionally and globally cover the latest news and statements from cyber and hacker groups. ⚪️If your group or team wants its operations, warnings, or statements to receive maximum media exposure in Iran and worldwide, you can reach out to us. 🔹 Fast, accurate, and uncensored publication 🔹Coverage with both national and international reach 🔹 Special media attention for cyber teams and operations 👻 To get in touch or submit a statement:@HackerNewsAdmin 💜 @HackerNewsCyber

💠 هکر نیوز | Hacker News ⚪️ما در «هکر نیوز» به‌صورت حرفه‌ای، گسترده و بین‌المللی اخبار و بیانیه‌های گروه‌های سایبری و هکری را منتشر می‌کنیم. ⚪️اگر گروه یا تیم شما نیاز دارد که حملات، هشدارها و بیانیه‌هایش با بیشترین بازتاب رسانه‌ای در ایران و جهان پوشش داده شود، می‌توانید با ما در ارتباط باشید. 🔹 انتشار سریع، دقیق و بدون سانسور 🔹 بازتاب در سطح ملی و جهانی 🔹 پوشش خبری ویژه برای تیم‌ها و عملیات‌های سایبری 👻 برای ارتباط و ارسال حملات: @HackerNewsAdmin 💜@HackerNewsCyber

✈️گروه هکری «کودکان غزه» مسئولیت حمله سایبری به یک شرکت معماری وابسته به رژیم صهیونیستی را برعهده گرفت 🎤گروه هکری «کودکان غزه» با انتشار بیانیه‌ای اعلام کرد به شرکت Ari Cohen Architects & City Planners نفوذ کرده است. این شرکت در حوزه معماری، شهرسازی و پروژه‌های عمرانی در سرزمین‌های اشغالی فعالیت دارد و از شرکت‌های شناخته‌شده این بخش محسوب می‌شود. ✅ @HackerNewsCyber

✈️ انتشار ابزار پاورشل با ادعای عبور کامل از آنتی‌ویروس‌ها 🎤گزارش‌ها از انتشار مجموعه‌ای با نام PSSW100AVB حکایت دارد که شامل اسکریپت‌های پاورشل با هدف فرار از شناسایی آنتی‌ویروس و سامانه‌های امنیتی است. 🎥این بسته به ادعای منتشرکنندگان، ابزارهایی مانند شل معکوس، روش‌های مبهم‌سازی کد و ایده‌های دور زدن سندباکس را در کنار تکنیک‌های فریب تحلیل رفتاری و هوش مصنوعی ارائه می‌دهد. ✅ @HackerNewsCyber

✈️ حمله سایبری به سامانه تخلفات رانندگی عربستان 🎤یک گروه هکری با نام «اف‌ای‌دی» (FAD) با انتشار بیانیه‌ای در کانال خود، مسئولیت نفوذ به سامانه تخلفات رانندگی عربستان سعودی را بر عهده گرفت. 🎤این گروه اعلام کرده طی یک عملیات سه‌روزه موفق شده به داده‌های کامل سامانه از جمله پایگاه‌های اطلاعاتی، تصاویر و سوابق مرتبط دسترسی پیدا کند. همچنین مدعی شده امکان کنترل و دستکاری اطلاعات از جمله افزودن یا حذف پلاک‌ها و خودروها از فهرست سیستم را در اختیار داشته است. ✅ @HackerNewsCyber

✈️هشدار باج‌افزاری 🎤گروه باج‌افزاری «جنتلمن» (Gentlemen) اعلام کرده است که ۹ قربانی جدید را به پورتال خود در دارک‌وب اضافه کرده و مدعی دسترسی غیرمجاز به داده‌ها و سامانه‌های این سازمان‌ها شده است. 🎤بر اساس اطلاعات منتشرشده، نام شرکت‌های اضافه‌شده به فهرست قربانیان شامل موارد زیر است: (DermaPharm) از دانمارک، (Hillside Lumber) و (TDS Telecommunications) از آمریکا، دوکو (DEVCO) از لهستان، (VeriCon) از هلند، (KUPER) از آلمان و شرکت صنایع شیمیایی مصر (Misr Chemical Industries) از مصر. ✅ @HackerNewsCyber

✈️ادعای حمله باج‌افزاری به آرچلیک ترکیه 🎤گروه باج‌افزاری «جنتلمن» (Gentlemen) مدعی نفوذ به شرکت Arçelik، تولیدکننده بزرگ لوازم خانگی ترکیه، شد. 🎥طبق ادعای منتشرشده، مهاجمان به اسناد فنی، مستندات تحقیق و توسعه و سامانه‌های داخلی کانفلوئنس (Confluence) و جیرا (Jira) دسترسی یافته‌اند. این گروه همچنین از دسترسی به هزاران پروژه و فایل سازمانی خبر داده است. ✅ @HackerNewsCyber

✈️افشای حمله سایبری منتسب به ایران علیه نهادهای دولتی عمان 🎤طبق گزارش (Hunt.io)، یک سرور ناایمن در امارات اطلاعات یک عملیات نفوذ فعال علیه وزارت دادگستری عمان را فاش کرده است. در این رخداد بیش از ۲۶ هزار رکورد کاربران به همراه داده‌های قضایی و فایل‌های حساس رجیستری استخراج شده است. 🎤این گزارش همچنین از شناسایی اسکریپت‌های نفوذ مرتبط با ۱۲ وزارتخانه عمان خبر داده و با توجه به شباهت روش‌ها، این فعالیت را منتسب به گروه‌های وابسته به ایران از جمله ای‌پی‌تی۳۴ (APT34) و مادی‌واتر (MuddyWater) ارزیابی کرده است. ✅ @cyberbannews_ir

✈️افشای حمله سایبری منتسب به ایران علیه نهادهای دولتی عمان 🎤طبق گزارش (Hunt.io)، یک سرور ناایمن در امارات اطلاعات یک عملیات نفوذ فعال علیه وزارت دادگستری عمان را فاش کرده است. در این رخداد بیش از ۲۶ هزار رکورد کاربران به همراه داده‌های قضایی و فایل‌های حساس رجیستری استخراج شده است. 🎤این گزارش همچنین از شناسایی اسکریپت‌های نفوذ مرتبط با ۱۲ وزارتخانه عمان خبر داده و با توجه به شباهت روش‌ها، این فعالیت را منتسب به گروه‌های وابسته به ایران از جمله ای‌پی‌تی۳۴ (APT34) و مادی‌واتر (MuddyWater) ارزیابی کرده است. ✅ @cyberbannews_ir

✈️ادعای فروش «پایگاه داده بانک ملی قطر» 🎤یک هکر مدعی عرضه «پایگاه داده بانک ملی قطر» شده است. این آگهی بدون ارائه نمونه داده یا توضیحات فنی منتشر شده و دسترسی به جزئیات آن نیز تنها پس از تعامل کاربران در انجمن فعال می‌شود. ✅ @HackerNewsCyber

✈️ادعای نشت داده منتسب به بانک مرکزی چین در دارک‌وب 🎤در یک پست منتشرشده در دارک‌وب، فردی مدعی افشای داده‌هایی مرتبط با بانک مرکزی چین (PBC) شده و نمونه محدودی از اطلاعات را منتشر کرده است. 🎥طبق ادعا، این داده‌ها با برچسب «bank_accounts» شامل نام بانک، شماره حساب و زمان ثبت است. با این حال، بررسی اولیه نشان می‌دهد نمونه ارائه‌شده فاقد اطلاعات هویتی مشتریان یا شواهد معتبر از نفوذ به سامانه‌های داخلی بوده و وجود نام چند بانک مختلف، اعتبار ادعا را با تردید جدی مواجه کرده است. ✅ @HackerNewsCyber

✈️گروه هکری «تیم ترول» از اجرای حمله سایبری علیه سامانه پشتیبانی «ایتا» خبر داد 🎤یک گروه هکری با نام «تیم ترول» اعلام کرده است مرحله نخست یک عملیات سایبری را علیه سامانه پشتیبانی پیام‌رسان «ایتا» اجرا کرده است. 🎥طبق گفته این گروه، حمله با ارسال هزاران درخواست هم‌زمان به بخش تیکت‌ها انجام شده و موجب اختلال و فشار سنگین روی سامانه شده است. 🎥این گروه همچنین اعلام کرده زیرساخت سامانه شامل «انجین‌ایکس (Nginx)»، «ردیس (Redis)» و «پستگرس‌کیوال (PostgreSQL)» بوده و ضعف‌هایی در کنترل نرخ درخواست‌ها و ثبت رویدادها مشاهده شده است. ✅ @HackerNewsCyber

✈️ ادعای افشای گسترده داده‌های منتسب به بانک صادرات 🎥یک کانال تلگرامی مدعی شده است اطلاعاتی منتسب به بانک صادرات در یک حمله سایبری افشا شده است. 🎤بر اساس این ادعا، بیش از ۶۳ میلیون رکورد شامل اطلاعات هویتی، شماره حساب، شماره کارت، ایمیل، شماره تلفن و رمزهای عبور کاربران منتشر شده است. صحت این ادعا هنوز به‌صورت مستقل تأیید نشده است. ✅ @HackerNewsCyber

🔴 ادعای افشای گسترده اطلاعات کاربران «دویین» گزارش‌هایی منتشر شده که یک عامل تهدید مدعی افشای پایگاه داده‌ای مرتبط با دویین (Douyin)، نسخه چینی پلتفرم TikTok متعلق به شرکت ByteDance شده است. بر اساس این ادعا، حدود ۱۰۷ میلیون رکورد کاربری شامل اطلاعاتی مانند نام، شماره تلفن، شناسه کاربری و هش گذرواژه‌ها منتشر شده است. حجم داده‌ها حدود ۷.۷ گیگابایت گزارش شده، اما درستی این ادعا هنوز تأیید نشده است. 🔒 توصیه می‌شود کاربران در صورت استفاده از این سرویس‌ها، رمز عبور خود را تغییر دهند و احراز هویت دومرحله‌ای را فعال کنند. @HackerNewsCyber

✈️گرداننده «پروژه ورسوس» از کلمبیا به آمریکا استرداد شد 🎥وزارت دادگستری آمریکا اعلام کرد فردی که به عنوان گرداننده بازار دارک‌وب «پروژه ورسوس» شناخته می‌شود، از کلمبیا به ایالات متحده منتقل شده است. 🎤طبق اعلام این نهاد، این بازار بیش از ۳۸۰ هزار کاربر داشته و محل فروش مواد مخدر، هویت‌های سرقتی، مدارک جعلی، بدافزار و ابزارهای هک بوده است. 🎤متهم که یک شهروند آلمانی معرفی شده، در سال ۲۰۲۴ بازداشت و در تاریخ ۲۹ آوریل ۲۰۲۶ به آمریکا استرداد شده است. ✅ @HackerNewsCyber

✈️ ادعای هک سامانه خدمات آنلاین دولت گوانگدونگ چین 🎤یک هکر مدعی شده ابزاری برای سوءاستفاده از سامانه خدمات آنلاین دولت استان گوانگدونگ چین توسعه داده است. 🎥بر اساس این ادعا، نقص در کنترل دسترسی می‌تواند برای استخراج شماره تلفن و اطلاعات هویتی مرتبط با کد ملی شهروندان استفاده شود. همچنین قابلیت‌هایی مانند تکمیل اطلاعات هویتی و شناسایی حساب‌ها مطرح شده است. ✅ @HackerNewsCyber

✈️اختلال در وردپرس؛ افزایش گزارش خطا در بخش ورود 🎤گزارش‌هایی از اختلال در سامانه وردپرس (WordPress) منتشر شده که با افزایش ناگهانی خطاهای ورود و پیام‌های سیستمی همراه بوده است. یک گروه تهدیدکننده با نام Keymous Plus نیز ادعای انتشار داده‌هایی مرتبط با این رخداد را مطرح کرده است. 🎥در حال حاضر این موضوع در وضعیت «اختلال تأییدنشده» قرار دارد و هنوز هیچ تأیید رسمی درباره حمله سایبری ارائه نشده است. ✅ @cyberbannews_ir