هکرنیوز|Hacker News

🔥اختلال گسترده در چند بیمارستان اسرائیل پس از حمله سایبری 🎥گروه هکری INDOHAXSEC با اجرای حملاتی سایبری، دسترسی به چند مرکز درمانی مهم در اسرائیل از جمله Laniado Hospital، Dream Doctor Hospital-6، Veterinary Teaching Hospital و Schneider Children’s Medical Center را مختل کرده است. ✅ @HackerNewsCyber

🔍 درباره Wiz: 🎥در ادامه Wiz یک شرکت فناوری اسرائیلی است که در سال ۲۰۲۰ تأسیس شد و در حوزه‌ی امنیت زیرساخت‌های ابری فعالیت می‌کند. 🎥 این شرکت با محصولات خود به سازمان‌ها کمک می‌کند تا آسیب‌پذیری‌ها و تهدیدات در سرویس‌های ابری مانند AWS، Azure و Google Cloud را شناسایی و ایمن‌سازی کنند. ✅ @HackerNewsCyber

♨️ کشف آسیب‌پذیری ۱۳ ساله و فوق‌بحرانی در Redis توسط شرکت امنیت سایبری Wiz 🎥شرکت اسرائیلی Wiz، از پیشروان حوزه امنیت فضای ابری، اعلام کرد که محققانش موفق به کشف حفره‌ای بسیار خطرناک در سیستم پایگاه داده متن‌باز Redis شده‌اند. این نقص امنیتی با نام RediShell (CVE-2025-49844) شناخته می‌شود و امکان اجرای کد از راه دور (RCE) و تصاحب کامل سرور را به مهاجم می‌دهد. 🎥آسیب‌پذیری کشف‌شده در واقع ۱۳ سال در کد منبع Redis پنهان بوده و به‌دلیل نوعی نقص در مدیریت حافظه (Use-After-Free) ایجاد شده است. شرکت Wiz اعلام کرده که بیش از ۳۳۰ هزار سرور Redis در اینترنت در معرض خطر قرار دارند، از جمله ده‌ها هزار سرور بدون هیچ‌گونه احراز هویت فعال. 🎥این نقص بالاترین امتیاز خطر یعنی CVSS 10.0 را دریافت کرده و می‌تواند برای سرقت داده‌ها، اجرای بدافزار، یا حتی حملات باج‌افزاری مورد استفاده قرار گیرد. ✅ @HackerNewsCyber

✈️ حمله سایبری به دانشگاه فنی آذربایجان توسط گروه Red Wolf 🎥گروه هکری «Red Wolf» مسئولیت حمله سایبری به وب‌سایت دانشگاه فنی آذربایجان را برعهده گرفته است. این گروه با انتشار گزارشی در کانال خود اعلام کرده که موفق به از کار انداختن زیرساخت‌های دیجیتال این دانشگاه شده است. ✅ @HackerNewsCyber

✈️اختلال گسترده در وب‌سایت‌های بانکی عراق پس از حمله سایبری گروه «HeziRash» 🎥منابع سایبری گزارش داده‌اند که گروه هکری «HeziRash» مسئولیت از کار افتادن شش وب‌سایت بانکی و مالی عراق را برعهده گرفته است. 🎥در فهرست منتشرشده، نام مؤسسات مهمی از جمله Union Bank of Iraq، Iraq Securities Commission و چند بانک اسلامی دیگر دیده می‌شود. 🎥 این گروه با انتشار لینک‌های بررسی دسترسی (Check-Host) مدعی شده که وب‌سایت‌ها کاملاً از دسترس خارج شده‌اند. ✅ @HackerNewsCyber

any potential deal between Hamas and Trump won't change our resolve one bit. We're not slowing down our attacks or backing down from our positions. Our opposition to this fake and cursed Zionist regime is a fundamental and permanent one. We're walking the path that our martyrs—especially Iran's innocent children—have paved with their blood. Our fight to reclaim our rightful rights and defend our dignity will continue, non-stop, until we achieve our goals. We really hope all the cyber resistance groups are wise to the tricks and deceit of these usurping criminals. Don't fall for their games. And let's not forget how our beloved homeland was attacked right in the middle of negotiations! That incident is a major lesson we should never, ever forget. www.thekitten.group

✈️حمله سایبری به سامانه‌های صنعتی آلمان توسط گروه «StillNet» 🎥منابع مرتبط با گروه هکری روسی «StillNet» از نفوذ گسترده به سامانه‌های SCADA چند شرکت صنعتی آلمانی از جمله Lauber Trocknungstechnik، WesaTec و ETA Heiztechnik GmbH خبر داده‌اند. 🎥براساس اطلاعات منتشرشده، هکرها کنترل کامل سیستم‌های گرمایش، تهویه و فرآیندهای زیست‌توده این شرکت‌ها را در دست گرفته و با تغییر تنظیمات فنی به مقادیر حداکثری، موجب اختلال کامل در تولید و از کار افتادن تجهیزات صنعتی شده‌اند. 🎥گفته می‌شود در جریان این عملیات، فایل‌های پیکربندی و گزارش‌های سیستمی نیز در اختیار مهاجمان قرار گرفته تا برای حملات بعدی مورد استفاده قرار گیرد. ✅ @HackerNewsCyber

✈️حمله سایبری به تأسیسات حیاتی و شبکه نظارتی فرانسه 🎥گزارش‌ها از وقوع یک حمله سایبری پیچیده علیه زیرساخت‌های کلیدی فرانسه حکایت دارد. گروه هکری روسی «StillNet» اعلام کرده است که در این عملیات توانسته کنترل سامانه‌های مدیریت یک نیروگاه برق‌آبی را در دست بگیرد و موجب اختلال گسترده در عملکرد توربین‌ها و سیستم‌های کنترل شود. 🎥در بخش دوم این حمله، شبکه سراسری دوربین‌های نظارتی فرانسه نیز هدف قرار گرفته و دسترسی کامل به تصاویر زنده و ذخیره‌شده در نقاط مختلف کشور به‌دست مهاجمان افتاده است. این رویداد، نگرانی‌های جدی درباره آسیب‌پذیری سامانه‌های حیاتی فرانسه در برابر حملات سایبری را برانگیخته است. ✅ @HackerNewsCyber

✈️گروه هکری INDOHAXSEC از انتشار پایگاه داده‌ای منتسب به حساب‌های بانکی اسرائیل خبر داد 🎥گروه هکری INDOHAXSEC در کانال خود فایل‌ای را با عنوان «پایگاه داده مخلوط حساب‌های بانکی اسرائیلی» منتشر کرد و آن را در چارچوب عملیات ۷ اکتبر معرفی نمود. ✅ @HackerNewsCyber

✈️افشای داده‌های منتسب به وزارت دفاع اسرائیل در حمله سایبری جدید گروه INDOHAXSEC 🎥گروه هکری INDOHAXSEC اعلام کرده که در ادامهٔ عملیات سایبری موسوم به «OP07 OCTOBER»، به پایگاه داده وزارت دفاع اسرائیل نفوذ کرده و اطلاعات مربوط به ۱۱.۹ هزار رکورد را منتشر کرده است. 🎥این گروه با انتشار پیامی در کانال خود، لینک‌هایی برای دریافت فایل‌ها ارائه داده و هدف از این اقدام را بخشی از حملات سایبری علیه زیرساخت‌های اسرائیل عنوان کرده است. ✅ @HackerNewsCyber

✈️اختلال در سرویس استارلینک پس از حمله گروه هکری 🎥یک گروه هکری اعلام کرده است که توانسته دسترسی به بخشی از سامانه‌های سرویس اینترنت ماهواره‌ای «استارلینک» را مختل کند. 🎥این گروه با انتشار نتایج بررسی سرورها در فضای مجازی، از «خاموشی موقت سرویس» خبر داده و در پیام خود با لحنی کنایه‌آمیز به ایلان ماسک اشاره کرده است. تاکنون شرکت استارلینک یا اسپیس‌ایکس واکنشی رسمی به این موضوع نشان نداده‌اند. ✅ @HackerNewsCyber

✈️دو وب‌سایت ایرانی از دسترس خارج شدند 🎥گزارش‌ها حاکی است که دو وب‌سایت تلویزیونی «پارس تی‌وی» و «کلمه تی‌وی» از دسترس خارج شده‌اند. گروهی با نام «Hezi Rash» مسئولیت این اقدام را بر عهده گرفته و اعلام کرده که این دو شبکه را هدف حمله سایبری قرار داده است. 🎥گفته می‌شود هر دو وب‌سایت مربوط به رسانه‌های فارسی‌زبان خارج از کشور هستند. ✅ @HackerNewsCyber

✈️ نشت گسترده داده‌های نپال توسط گروه V for Vendetta 🎥گروه هکری «V for Vendetta Cyber Team» اعلام کرده که موفق به نفوذ به سامانه‌های نپال شده و بیش از ۲ گیگابایت داده حساس را استخراج کرده است. 🎥 این گروه با انتشار بیانیه‌ای، اقدام خود را پاسخی به «فساد و نقض حقوق بشر» عنوان کرده و تأکید کرده است که «هیچ دولتی نباید مردم را به ترس وادارد، بلکه این دولت‌ها هستند که باید از مردم حساب ببرند». ✅ @HackerNewsCyber

✈️ سه دانشگاه برجسته سوریه هدف حمله سایبری تیم Red Wolf قرار گرفتند 🎥گروه هکری «Red Wolf Cyber» مسئولیت حمله سایبری اخیر به وب‌سایت‌های سه دانشگاه مهم سوریه را بر عهده گرفت. 🎥 بر اساس اطلاعات منتشرشده، دانشگاه إبلا، دانشگاه قلمون و دانشگاه بلاد الشام در این حملات از دسترس خارج شده‌اند. ✅ @HackerNewsCyber

✈️وب‌سایت انجمن ملی کودکان اسرائیل از دسترس خارج شد 🎥گروهی از هکرها وب‌سایت «انجمن ملی کودکان اسرائیل»، سازمان غیرانتفاعی فعال در زمینه حمایت از حقوق کودکان، را هدف قرار دادند و از دسترس خارج کردند. این سازمان به حفاظت از حقوق کودکان در اسرائیل می‌پردازد. گزارش فنی: ✍️https://check-host.net/check-report/2f08ac41kd5c ✅ @HackerNewsCyber

✈️گروه هکری کودکان غزه به شرکت ملی گاز اسرائیل نفوذ کردند 🎥گروه هکری کودکان غزه موفق شد به سامانه‌های شرکت ملی گاز اسرائیل «مرکز هاغاز» دسترسی پیدا کند. این شرکت خدمات گازرسانی به بخش‌های خصوصی، تجاری، صنعتی و کشاورزی ارائه می‌دهد. 🎥در پیام منتشر شده، هکرها با زبان‌های عربی و عبری هشدار دادند که در صورت عدم رسیدگی، اقدامات بیشتری انجام خواهد شد و به وضعیت محرومان در غزه اشاره کردند. ✅ @HackerNewsCyber

✈️گروه هکری «HIME666» تهدید به انتشار ۳۵.۲ میلیون رکورد حساس مرتبط با کاربران ایتالیا کرد 🎥 کانالی مرتبط با گروه هکری «HIME666» پیامی منتشر کرد که در آن خبر از آماده‌سازی انتشار مجموعه‌ای شامل ۳۵٫۲ میلیون پرونده حساس مربوط به شهروندان و نهادهای ایتالیایی آمده است. 🎤در پیام، یک شناسه TOX و ارجاع به یک ربات تلگرامی به‌عنوان راه ارتباطی ذکر شده بود، اما نمونه‌ای از داده‌ها یا سندی که صحت محتوا را نشان دهد ضمیمه نشد. ✅ @HackerNewsCyber

✈️حمله سایبری به وب‌سایت‌های دولتی و علمی در قبرس 🎥یک گروه هکری کُرد مسئولیت حمله سایبری به چند وب‌سایت مهم در قبرس را بر عهده گرفته است. بر اساس اطلاعات منتشرشده، چهار وب‌سایت از جمله Registry .cy، Cyprus Post، The Cyprus Institute و Cyprus Avenue از دسترس خارج شده‌اند. ✅ @HackerNewsCyber

✈️حمله سایبری به سامانه‌های دولتی سوریه 🎥گروه هکری موسوم به Red Wolf Cyber با انتشار پیامی در تلگرام اعلام کرده که وب‌سایت استانداری حلب و یک سامانه مهم دولتی سوریه را هدف قرار داده است. 🎥این گروه برای اثبات اقدام خود، گزارش‌های فنی از اختلال سرورها را در بسترهای عمومی منتشر کرده است. ✅ @HackerNewsCyber

✈️ حمله سایبری به سامانه آموزش عالی عراق 🎥منابع سایبری اعلام کردند که پلتفرم رسمی وزارت آموزش عالی عراق (HEPIQ) هدف سه حمله متوالی قرار گرفته و از دسترس خارج شده است. 🎥این عملیات با استفاده از ابزار موسوم به Pêşmerge-stresser انجام شده و گروه‌های سایبری «S4uD1Pwnz» و «Cyb3r_Drag0nz» مسئولیت آن را بر عهده گرفته‌اند. ✅ @HackerNewsCyber