کانال تخصصی امنیت سایبری «کتاس»

17 October 2024 07:16

آسیب پذیری جزء اصلی سرور برنامه Oracle WebLogic Server پلت فرم نرم افزار Oracle Fusion Middleware با خطاهایی در پردازش داده های ورودی همراه است. بهره برداری از این آسیب پذیری می تواند به مهاجم از راه دور اجازه دهد تا با ارسال بسته های شبکه ساخته شده ویژه به نرم افزارهای آسیب پذیر دسترسی کامل پیدا کند.

BDU: 2024-08042
CVE-2024-21216

نصب به روز رسانی از منابع قابل اعتماد
توصیه می شود به روز رسانی نرم افزار را تنها پس از ارزیابی تمام خطرات مرتبط نصب کنید.

اقدامات جبرانی:
- استفاده از لیست سفید آدرس های IP برای محدود کردن دسترسی به نرم افزارهای آسیب پذیر.
- محدود کردن دسترسی از شبکه های خارجی (اینترنت) به نرم افزارهای آسیب پذیر.
- مسدود کردن ترافیک T3 و IIOP از میزبان های غیرقابل اعتماد برای جلوگیری از امکان بهره برداری از آسیب پذیری.

استفاده از توصیه ها:
https://www.oracle.com/security-alerts/cpuoct2024.html

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

28 September 2024 09:41

🤬 رسوایی در خانواده اصیل وردپرس

دو نفر از بزرگترین بازیکنان در بازار میزبانی WP با بازی های رقابتی شیفته شدند و 1.5 میلیون سایت را بدون به روز رسانی امنیتی رها کردند.
ما در مورد Automattic، نگهدارنده اصلی خود CMS و مخزن Wordpress.org صحبت می کنیم که "پاره وقت" میزبانی WP و خدمات تجارت الکترونیکی را در wordpress.com و همچنین WPEngine - بزرگترین وردپرس شخص ثالث به فروش می رساند. میزبانی با تاکید زیادی بر امنیت

علت اصلی درگیری در حال حاضر نامشخص است، اما موضوع دعوای متقابل تلاش Automattic برای به دست آوردن سهم قابل توجهی از سود WPEngine در قالب هزینه های مجوز تحت تهدید بی اعتبار کردن فعالیت های WPEngine برای جامعه وردپرس است. موضوع اصلی اتهامات علیه WPEngine این است که آنها Wordpress را به اندازه کافی توسعه نمی دهند و همچنین اجزای آن را تغییر می دهند، به عنوان مثال، با غیرفعال کردن مکانیسم داخلی تاریخچه ویرایش.

در عمل، علاوه بر بیانیه‌های عمومی بسیار خشن، Automattic تنظیمات Wordpress.org را تغییر داد و کاربران WPEngine را از به‌روزرسانی تم‌ها و افزونه‌های وردپرس مسدود کرد، که آنها را با به خطر انداختن سایت‌ها تهدید می‌کند. نقص در وردپرس و به خصوص افزونه های آن به طور مرتب یافت می شود، بنابراین به روز رسانی ها بسیار مهم هستند و به روز رسانی ها به صورت خودکار انجام می شوند.

بزرگترین سرویس مدیریت آسیب‌پذیری وردپرس، Patchstack، اعلام کرد که انتشار اطلاعات مربوط به آسیب‌پذیری‌های حیاتی را به حالت تعلیق در می‌آورد تا کاربران WPEngine را در معرض خطرات اضافی قرار ندهد.

بسیار محتمل است که حل این وضعیت زمان زیادی ببرد، بنابراین کاربران WPEngine باید اخبار را از نزدیک رصد کنند و گزینه های خود را بررسی کنند: از اتصال سرویس های وصله مجازی تا تغییر میزبانی. کاربران Automattic/wordpress.com همچنین باید به این فکر کنند که آیا پول خود را در آنجا پرداخت می کنند یا خیر.


👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

24 September 2024 19:32

آسیب پذیری حیاتی RCE در FreeBSD دسترسی مهاجمان را باز می کند

🔓 آسیب پذیری CVE-2024-41721 مربوط به شبیه سازی XHCI در هایپروایزر bhyve در FreeBSD شناسایی شده است. مشکل به دلیل بررسی ناکافی مرز داده در کد USB بود.

💻 بهره برداری از این آسیب پذیری می تواند به مهاجم در سیستم مهمان اجازه دهد تا کد را در سیستم میزبان اجرا کند. این خطرات جدی ایجاد می کند زیرا فرآیند bhyve معمولاً به صورت root اجرا می شود.

🛡 به مدیران FreeBSD توصیه می‌شود که فوراً به‌روزرسانی‌های منتشر شده در 19 سپتامبر را برای محافظت از سیستم‌های خود نصب کنند. توجه ویژه باید به سیستم هایی با استفاده از شبیه سازی XHCI شود.

#امنیت #آسیب پذیری #تهدید سایبری #خطر داده


👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

07 September 2024 21:18

شرکت توسان که به ۴۵ درصد از بانک‌های کشور خدمات فناوری اطلاعات ارائه می‌کند، تاکنون ۵۶۱ هزار دلار بیت‌کوین پرداخت کرده است.

تصویر ایمیل‌های بین آی‌آر لیکس و آرش بابایی، مدیرعامل توسان - که توسط شخص ثالث به‌دست آمده، با CyberScoop به اشتراک گذاشته شده و توسط منبع جداگانه‌ای آشنا به این موضوع تأیید شده است، دو طرف را در حال مذاکره برای پرداخت از 8 آگوست نشان می‌دهد. پیام تلگرامی، کاری که گروه انجام داد، توسان 1 بیت کوین را به آدرسی که آی‌آر لیکس ارائه کرده بود ارسال کرد و آی‌آر لیکس دریافت آن را تأیید کرد.

دو طرف با پرداخت اولیه 1 بیت کوین و پس از آن برنامه پرداخت 3 بیت کوین در هفته تا زمانی که مجموعاً 35 بیت کوین پرداخت شود، موافقت کردند. این کیف پول تاکنون تقریباً 10 بیت کوین به ارزش حدود 561000 دلار دریافت کرده است.
🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی
👮🏽‍♀️هرگونه انتشار و ذکر مطالب بدون ذکر دقیق منبع و آدرس لینک آن ممنوع است.
ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

29 August 2024 09:25

🔻محققان : ارتباط بین استفاده بیش‌ از حد از صفحه نمایش‌ ها و حملات قلبی

▫️ محققان دریافته اند که بین مدت زمان استفاده از صفحه نمایش در دهه ۲۰ زندگی و حملات قلبی رابطه وجود دارد. یک مطالعه جدید هشدار داده است که گذراندن دوران جوانی خود در مقابل صفحه نمایش تلفن، کامپیوتر و تلویزیون، شانس رسیدن به سن شصت سالگی را کاهش می‌دهد. داده‌های مطالعه‌ای که سلامت بیش از ۴۰۰۰ جوان را به مدت بیش از ۳۰ سال بررسی کرده بود، احتمال حمله قلبی را برای افرادی که در اوایل ۲۰ سالگی زمان زیادی را صرف تماشای تلویزیون می‌کردند، افزایش داد. دکتر جیسون ناگاتا، دانشیار دپارتمان پزشکی نوجوانان و بزرگسالان در دانشگاه کالیفرنیا می‌گوید: یافته‌های ما نشان می‌دهد که میزان زمانی که جوانان صرف تماشای صفحه‌نمایش می‌کنند می‌تواند به‌طور قابل‌توجهی بر خطر ابتلا به بیماری‌های قلبی جدی در آینده تأثیر بگذارد.
#بهداشت_سایبری

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

16 August 2024 22:56

یک آسیب پذیری در اجرای پروتکل TCP/IP در سیستم عامل ویندوز مایکروسافت با یک سرریز عدد صحیح همراه است. بهره برداری از این آسیب پذیری می تواند به مهاجم راه دور اجازه دهد تا با ارسال بسته های شبکه ساخته شده ویژه از طریق IPv6، کد دلخواه را اجرا کند.

BDU: 2024-06242
CVE-2024-38063

نصب به روز رسانی از منابع قابل اعتماد
توصیه می شود به روز رسانی نرم افزار را تنها پس از ارزیابی تمام خطرات مرتبط نصب کنید.

اقدامات جبرانی:
- استفاده از ابزارهای فایروال برای محدود کردن توانایی دریافت ترافیک شبکه از طریق پروتکل IPv6.
- غیرفعال کردن پروتکل IPv6 در سیستم عامل؛
- محدودیت دسترسی از راه دور به یک سیستم عامل آسیب پذیر از شبکه های خارجی (اینترنت).

استفاده از توصیه های سازنده:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

10 August 2024 06:08

محققان Oligo Security یک آسیب پذیری حیاتی 18 ساله به نام "0.0.0.0 Day" کشف کرده اند که همه مرورگرهای وب از جمله کرومیوم، فایرفاکس و سافاری را تحت تاثیر قرار می دهد.
این آسیب‌پذیری به وب‌سایت‌های مخرب اجازه می‌دهد تا امنیت مرورگر را دور بزنند و با سرویس‌های در حال اجرا در شبکه محلی سازمان تعامل داشته باشند، که به طور بالقوه منجر به دسترسی غیرمجاز و اجرای کد از راه دور در سرویس‌های محلی توسط مهاجمان خارج از شبکه می‌شود.
این مشکل از اجرای ناسازگار مکانیسم‌های امنیتی در مرورگرهای مختلف، همراه با عدم استانداردسازی در صنعت مرورگرها ناشی می‌شود.
به طور خاص، آدرس IP 0.0.0.0، که اغلب به عنوان یک مکان یا آدرس پیش فرض استفاده می شود، می تواند توسط مهاجمان برای دسترسی به خدمات محلی، از جمله مواردی که برای توسعه، سیستم عامل ها و حتی شبکه های داخلی استفاده می شود، مورد سوء استفاده قرار گیرد.
تأثیر 0.0.0.0 Day قابل توجه است و افراد و سازمان ها را به طور یکسان تحت تأثیر قرار می دهد. با توانایی دور زدن امنیت مرورگر، مهاجمان به طور بالقوه می توانند به سرویس های حساسی که روی دستگاه های محلی اجرا می شوند دسترسی پیدا کنند که منجر به دسترسی غیرمجاز، نقض داده ها و حتی اجرای کد از راه دور شود.
یک گزارش اشکال از سال 2006، مشکل طولانی مدت مرورگرها را برجسته می کند که اجازه می دهند درخواست ها به شبکه های محلی یا داخلی از زمینه های کمتر خصوصی ارسال شوند. با وجود نظرات و اولویت‌بندی‌های متعدد، این اشکال تا به امروز باز است.
عدم استانداردسازی در صنعت مرورگرها منجر به اجرای متناقض مکانیسم های امنیتی شده است.
قابل ذکر است که این آسیب پذیری تنها بر دستگاه های لینوکس و macOS تأثیر می گذارد و کاربران ویندوز را تحت تأثیر قرار نمی دهد.

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

09 August 2024 18:24

آسیب پذیری تابع set_min_max هسته سیستم عامل لینوکس با مقداردهی اولیه نادرست یک منبع مرتبط است. بهره برداری از این آسیب پذیری می تواند به مهاجم اجازه دهد تا امتیازات خود را افزایش دهد

BDU: 2024-05291
CVE-2024-41003

نصب به روز رسانی از منابع قابل اعتماد

اقدامات جبرانی:
- استفاده از نرم افزار آنتی ویروس برای نظارت بر تلاش ها برای سوء استفاده از آسیب پذیری.
- به حداقل رساندن امتیازات کاربر

استفاده از توصیه های سازنده:
https://git.kernel.org/stable/c/41e8ab428a9964df378fa45760a660208712145b

برای شرکت Red Hat:
https://access.redhat.com/security/cve/cve-2024-41003


👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

28 July 2024 16:00

دانش خودتان را محک‌بزنید
این تازه اولین قدم است
۲ آزمون دیگر در پیش است
اولین گواهینامه رسمی صادر گردید:

گواهینامه آقای علیرضا محمدزاده صادر گردید:
https://mohit.online/certificates/66a6213a28a072ed8b0aab09

کانال تخصصی امنیت سایبری «کتاس»

26 July 2024 08:53

ما معتقدیم که یادگیری امنیت OT/ICS باید هم آموزشی و هم سرگرم کننده باشد! به همین دلیل است که ما از معرفی ابتکار جدید خود هیجان زده هستیم: آزمون‌هایی برای آموزش امنیت OT/ICS!

چرا این ابتکار عمل؟هدف ما این است که فرآیند یادگیری را جذاب و ارزشمند کنیم. ما مجموعه‌ای از آزمون‌ها طراحی کرده‌ایم که به تمام سطوح مهارت، از مبتدی تا حرفه‌ای، پاسخ می‌دهد.

چگونه کار می کند:
✏ انواع آزمون ها: در آزمون های مختلف شیرجه بزنید، که هر کدام به دقت برای آزمایش و گسترش دانش شما ساخته شده اند.
✏ سطوح درجه بندی شده: از سطح مبتدی شروع کنید و به آزمون های پیشرفته تر بروید.
✏ چالش زمان: فقط در 12 دقیقه به 25 سوال پاسخ دهید!

🏅 گواهینامه خود را دریافت کنید:
✏انگیزه پیشرفت: هر گواهی نقطه عطفی است که به شما انگیزه می دهد تا در سطح بعدی بروید!

چرا شرکت کنیم؟
✏تجربه یادگیری جذاب
✏پیشرفت با سرعت خود
✏گواهینامه

در این سفر هیجان انگیز به ما بپیوندید تا یادگیری امنیت OT/ICS لذت بخش و تاثیرگذار باشد. آیا برای پذیرش چالش آماده اید؟ 🌟

👉 همین حالا شروع کنید!!
https://m0h.ir/2ol52o

کانال تخصصی امنیت سایبری «کتاس»

22 July 2024 20:54

حادثه Crowdstrike که اخیرا رخ داده است، نشان دهنده اهمیت دو موضوع در #امنیت_سایبری OT است. 
 🔘 اول، اهمیت آزمایش هر گونه به روز رسانی در محیط آزمایشی قبل از استقرار در محیط در حال اجرا طبق گزارش فنی ISA 62443-2-3 "مدیریت وصله در محیط #IACS"
➡ تست وصله ها در حوزه فناوری عملیاتی #OT بسیار مهم است زیرا در دسترس نبودن ایستگاه کاری اپراتور یا سرورهای کنترلی می تواند منجر به عواقب نامطلوب شود.
🔘دوم، اهمیت چرخه عمر توسعه محصول ایمن که در ISA/IEC 62443-4-1 به آن اشاره شده است تا اطمینان حاصل شود که تامین کننده محصول امنیت را در طول توسعه محصول در نظر می گیرد.

برای آشنایی با استاندارد امنیت سایبری صنعتی ۶۲۴۴۳ میتوانید از لینک زیر بیاموزید و گواهینامه نیز دریافت کنید:

ویدئوی دوره تخصصی استاندارد ISA62443 امنیت اتوماسیون صنعتی
https://m0h.ir/ebswnx


🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
‏/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

19 July 2024 12:06

صفحه آبی اختلال ویندوز (BSOD) که بانک‌ها، خطوط هوایی و شبکه‌های تلویزیونی را در سراسر جهان دچار مشکل کرده است

🔹️فیلمی از اختلال در فرودگاه دبی در نتیجه اختلال الکترونیکی جهانی

🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
‏/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

19 July 2024 12:02

🎥 فیلمی از اختلال در فرودگاه دبی در نتیجه اختلال الکترونیکی جهانی
🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
‏/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

19 July 2024 10:50

🔴 اختلال در سیستم‌های کامپیوتری برخی کشورها

🔹بروز مشکل در سیستم‌های کامپیوتری رژیم صهیونیستی، آلمان، اسپانیا و استرالیا

🔹فرودگاه برلین آلمان: تاخیر در عملیات پذیرش مسافر به دلیل اختلال فنی

🔹اداره فرودگاه‌های اسپانیا: بروز مشکل در سیستم‌های کامپیوتری در همه فرودگاه‌های کشور

🔹وزارت کشور استرالیا: قطع الکترونیکی مرتبط با شرکت امنیت سایبری 

🔹رویترز: سیستم رزو پزشکی و سلامت در انگلیس به دلیل قطع اینترنت متوقف شد.

🔹️بورس لندن، بانک‌ها و خطوط هوایی انگلیس نیز دچار نقص فنی شدند.

🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
‏/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

16 July 2024 12:50

“أعظَمَ اللهُ اجورَنا بمُصابِنا بِالحُسَینِ، وَ جَعَلَنا و ایّاکُم مِنَ الطّالِبینَ بِثارِهِ مَع وَلیّهِ الامامِ المَهدیِّ مِن آلِ مُحَمَّدٍ(ع)”؛

خداوند اجر ما را به سبب مصیبتی که از حسین به ما رسیده بزرگ گرداند و ما و شما را از کسانی قرار دهد که در کنار ولی دم او، امام مهدی از خاندان محمد(ع)، به خونخواهی او برمی خیزند.

کانال تخصصی امنیت سایبری «کتاس»

11 October 2024 09:44

هفته با چندین حادثه جسورانه آغاز شد.

به طور سنتی، هکرهای کره شمالی با کشف شرکت آلمانی دیهل دیفنس، سازنده تسلیحات، همانطور که در ابتدای سال جاری مشخص شد، خود را متمایز کردند.

به گفته اشپیگل، این هک پس از آن اتفاق افتاد که کارمندان دیهل به دنبال فایل های PDF مخرب با پیشنهادهای شغلی پرسود در شرکت های اسلحه سازی آمریکایی بودند.

تحقیقات Mandiant این حمله را به APT43 کره شمالی (معروف به Kimsuky) نسبت داد که این شرکت پس از امضای قراردادی با ارتش کره جنوبی برای تامین موشک‌های Iris-T مورد توجه آن قرار گرفت.

مهاجمان قبل از حملات فیشینگ، شناسایی دقیق دیهل دیفنس را انجام دادند. در همان زمان، Kimsuky سرور حمله خود را در پشت آدرسی حاوی Uberlingen پنهان کرد، که اشاره ای به موقعیت Diehl Defense در Uberlingen در جنوب آلمان است.

سرور حمله همچنین صفحات ورود معتبری را به زبان آلمانی میزبانی می‌کرد که از صفحات ارائه‌دهنده Telekom و سرویس ایمیل GMX تقلید می‌کرد تا به طور گسترده اعتبار کاربران آلمانی را سرقت کند.

علاوه بر ارتش، افسران مجری قانون از هلند نیز آسیب دیدند. به گفته وزارت دادگستری محلی، هکرها اطلاعات رسمی بیش از 65000 افسر پلیس هلند را سرقت کردند.

گفته می شود که فایل فاش شده حاوی هیچ اطلاعات شخصی نیست، اما به دلایلی مقامات هنوز خطرات احتمالی را برای ماموران مخفی ارزیابی می کنند.

البته هکتیویست ها هم بودند. هاندلا هک حامی فلسطین بیش از 60000 ایمیل از وزارت خارجه اسرائیل فاش کرد.

علاوه بر این، این گروه مکاتباتی از ژنرال بنی گانتز، وزیر دفاع سابق اسرائیل نیز دارد.

و در نهایت، در فرانسه

این حادثه که ظاهراً مربوط به باج افزار بود، سیستم های فناوری اطلاعات خبرگزاری فرانسه (AFP) را از کار انداخت.

خبرگزاری فرانسه گزارش می دهد که این حادثه بر سیستم مسئول پخش اخبار تأثیر گذاشته است، اما به گفته سردبیران، فعالیت های عملیاتی به طور عادی انجام می شود.

آژانس امنیت سایبری فرانسه نیز به این تحقیقات پیوست.

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

26 September 2024 12:53

محققان آزمایشگاه کسپرسکی گزارشی در مورد بدافزار اندرویدی به نام Necro منتشر کرده‌اند که 11 میلیون دستگاه را مستقیماً از طریق Google Play آلوده کرده و با موفقیت حملات خود را به زنجیره تأمین SDK انجام می‌دهد.

نسخه جدیدی از Necro Trojan از طریق SDK های تبلیغاتی مخربی که توسط برنامه های اندروید قانونی و مدهای بازی استفاده می شود، منتشر شده است.

در خارج از Play Store، Necro عمدتاً از طریق نسخه های تغییر یافته برنامه های محبوب از طریق سایت های غیر رسمی توزیع می شود.

نمونه‌های یافت شده عبارتند از حالت‌های واتس‌اپ GBWhatsApp و FMWhatsApp، مد Spotify Plus، مدهای Minecraft و سایر بازی‌های محبوب مانند Stumble Guys، Car Parking Multiplayer و Melon Sandbox.

با انجام این کار، Necro چندین بار بر روی دستگاه های آلوده نصب می کند و پلاگین های مخرب مختلفی را فعال می کند، از جمله:

- ابزارهای تبلیغاتی مزاحم که پیوندها را از طریق پنجره های WebView نامرئی بارگذاری می کنند (افزونه جزیره، Cube SDK).

- ماژول هایی که فایل های جاوا اسکریپت و DEX دلخواه را بارگیری و اجرا می کنند (Happy SDK، Jar SDK).

- ابزارهایی که به طور خاص برای تقلب در اشتراک طراحی شده اند (افزونه وب، Happy SDK، پلاگین Tap).

- الگوریتم های پروکسی برای مسیریابی ترافیک مخرب (افزونه NProxy).

محققان LC دانلودر Necro را در دو برنامه در Google Play شناسایی کرده‌اند که هر دو پایگاه کاربری قابل توجهی دارند.

اولین ویرایشگر عکس Wuta Camera از Benqu با تعداد کل دانلودها در Google Play بیش از 10,000,000 است.

Necro با انتشار نسخه 6.3.2.148 وارد برنامه شد و تا زمانی که توسط Google Labs اطلاع داده نشد، باقی ماند.

حتی اگر تروجان در 6.3.7.138 حذف شد، هر باری که ممکن است از طریق نسخه‌های قدیمی‌تر نصب شده باشد ممکن است همچنان در دستگاه‌های Android باقی بماند.

دومین برنامه شارژ شده توسط Necro Max Browser از WA message recovery-wamr است که تا 1 میلیون دانلود در Google Play دارد و هنوز حذف نشده است.

به گفته LC، آخرین نسخه مرورگر Max، 1.2.0، همچنان حاوی Necro است، بنابراین هنوز نسخه ایمن برای به روز رسانی وجود ندارد و بنابراین به کاربران توصیه می شود که فورا آن را حذف کرده و به مرورگر دیگری تغییر دهند.

هر دو برنامه به یک SDK ابزار تبلیغاتی به نام Coral SDK آلوده شده بودند که از مبهم سازی برای پنهان کردن فعالیت های مخرب و همچنین steganography تصویر برای بارگذاری یک بار مرحله دوم، shellPlugin، استفاده می کرد که به عنوان PNG های بی ضرر پنهان شده بود.

به نوبه خود، گوگل گزارش می دهد که از برنامه های شناسایی شده آگاه است و توسعه دهندگان در حال انجام تحقیقات خود هستند.

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

08 September 2024 14:54

آزمایشگاه کسپرسکی به بمباران گزارش های جدید ادامه می دهد.

در یکی از جدیدترین ها، محققان به تفصیل یک حمله هدفمند توسط گروه APT چینی Tropic Trooper را که تحقیقات حقوق بشر در خاورمیانه را هدف قرار می دهد، تجزیه و تحلیل می کنند.

Tropic Trooper که از سال 2011 فعال است، همچنین با نام های APT23، Earth Centaur، KeyBoy و Pirate Panda شناخته می شود، به دلیل حملات خود به دولت، مراقبت های بهداشتی، حمل و نقل و شرکت های فناوری پیشرفته در تایوان، هنگ کنگ و فیلیپین شناخته شده است.

روابط نزدیکی با گروه دیگری دارد که با نام FamousSparrow دنبال می شود.

محققان گزارش می دهند که حداقل از ژوئن 2023، Tropic Trooper یک کمپین جاسوسی سایبری را با هدف قرار دادن سازمان های دولتی ناشناس در خاورمیانه و مالزی انجام داده است.

این آزمایشگاه در ژوئن 2024 فعالیتی را شناسایی کرد و نسخه جدیدی از پوسته وب China Chopper را شناسایی کرد - ابزاری که مورد علاقه بسیاری از APTهای چینی زبان برای دسترسی از راه دور به سرورهای در معرض خطر است - در یک وب سرور عمومی که توسط Umbraco CMS میزبانی شده است.

زنجیره ای از حملات شامل تزریق بدافزاری به نام Crowdoor بود که نوعی از درپشتی SparrowDoor است که توسط ESET در سپتامبر 2021 مستند شده بود.

بهره برداری بعدی منجر به استقرار ابزارهای اسکن شبکه، حرکت جانبی و بای پس امنیتی با استفاده از تکنیک های بارگذاری جانبی DLL (Fscan، Swor، Neo-reGeorg، ByPassGodzilla) می شود.

با این حال، پوسته های وب با بهره برداری از آسیب پذیری های شناخته شده در برنامه های کاربردی وب در دسترس عموم مانند Adobe ColdFusion (CVE-2023-26360) و Microsoft Exchange Server (CVE-2021-34473، CVE-2021-34523 و CVE-2021-31) ارائه می شوند.

به نوبه خود، Crowdoor که برای اولین بار در ژوئن 2023 کشف شد، همچنین به عنوان یک دانلود کننده برای نصب Cobalt Strike و حفظ پایداری روی میزبان های آلوده عمل می کند.

علاوه بر این، عملکرد Backdoor را برای جمع آوری اطلاعات محرمانه، راه اندازی پوسته معکوس، دانلود فایل های بدافزار دیگر و تکمیل کار خود پیاده سازی می کند.

با توجه به این حادثه، محققان LC متوجه شدند که مهاجمان پس از اطلاع از کشف درهای پشتی، سعی کردند نمونه های جدیدتری را دانلود کنند و تمام تلاش خود را برای حفظ دسترسی به کار گرفتند.

علاوه بر نفوذ هدفمند مشاهده شده به یک مرکز دولتی در خاورمیانه، محققان مشاهده کردند که زیر مجموعه ای از نمونه های مشاهده شده برای حمله به یک مرکز دولتی در مالزی مورد استفاده قرار گرفت.

تجزیه و تحلیل نفوذ هدفمند نشان داد که یک پلتفرم با نشریات در مورد مسائل حقوق بشر در خاورمیانه تنها هدف بود که نشان دهنده علاقه استراتژیک ویژه بازیگر در رابطه با درگیری بین اسرائیل و حماس است.

شاخص های مصالحه و تحلیل فنی دقیق در این گزارش آمده است.

https://securelist.com/new-tropic-trooper-web-shell-infection/113737/

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

05 September 2024 11:35

گزارش حمله گسترده به بیست بانک و موسسه مالی کشور

از اینجا بخوانید
https://www.politico.eu/article/iran-millions-ransom-massive-cyberattack-banks/

🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی
👮🏽‍♀️هرگونه انتشار و ذکر مطالب بدون ذکر دقیق منبع و آدرس لینک آن ممنوع است.
ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

18 August 2024 22:33

🎥 ویدئو جنجالی تولید شده از ترامپ و هریس توسط هوش مصنوعی‌.

کانال تخصصی امنیت سایبری «کتاس»

16 August 2024 17:23

این مرد با ظاهر شدن به عنوان "آلیسیا" از صدها نفر آنلاین کلاهبرداری کرد. او همچنین یک قربانی بود.
صنعت کلاهبرداری سایبری چند میلیارد دلاری که خارج از آسیای جنوب شرقی فعالیت می کند به کار اجباری و شکنجه متکی است.

داستان را در ادامه بخوانید…
بخش اول
بخش دوم
🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی
👮🏽‍♀️هرگونه انتشار و ذکر مطالب بدون ذکر دقیق منبع و آدرس لینک آن ممنوع است.
ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
‏/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

10 August 2024 06:05

مایکروسافت یک آسیب‌پذیری مهم روز صفر را که آفیس 2016 و نسخه‌های بعدی آن را تحت تأثیر قرار می‌دهد، فاش کرده است که هنوز اصلاحیه‌ای برای آن منتشر نشده است.
این آسیب‌پذیری که به‌عنوان CVE-2024-38200 شناخته می‌شود، ناشی از نقص افشای اطلاعات است که می‌تواند به افراد غیرمجاز اجازه دسترسی به داده‌های حساس، مانند وضعیت سیستم، اطلاعات پیکربندی، جزئیات شخصی، یا ابرداده اتصال را بدهد.
آسیب‌پذیری روز صفر بر نسخه‌های 32 بیتی و 64 بیتی آفیس، از جمله آفیس 2016، آفیس 2019، آفیس LTSC 2021 و Microsoft 365 Apps for Enterprise تأثیر می‌گذارد.
علیرغم ارزیابی مایکروسافت مبنی بر کم بودن احتمال بهره برداری از CVE-2024-38200، MITER پتانسیل بهره برداری از این نوع آسیب پذیری را به عنوان بسیار محتمل طبقه بندی کرده است.
در سناریویی که حمله مبتنی بر وب است، مهاجم ممکن است میزبان یا از یک وب‌سایت در معرض خطر استفاده کند که محتوای ارائه‌شده توسط کاربر را می‌پذیرد، و یک فایل ساخته‌شده مخصوص طراحی شده برای سوءاستفاده از آسیب‌پذیری را جاسازی می‌کند. با این حال، مهاجم نمی تواند کاربران را مجبور به بازدید از سایت کند. در عوض، آنها باید کاربر را ترغیب کنند تا روی یک پیوند کلیک کند - اغلب از طریق ایمیل یا پیام فوری - و سپس آنها را متقاعد کنند که فایل مخرب را باز کند.
مایکروسافت در حال حاضر روی به‌روزرسانی‌های امنیتی برای رفع این مشکل روز صفر کار می‌کند، اما جدول زمانی برای انتشار ارائه نکرده است.

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

09 August 2024 18:22

یک آسیب پذیری در ماژول مدیریت پایگاه داده نرم افزار اتصال، مدیریت و هماهنگ سازی برنامه Apache Linkis به دلیل استفاده از فایل ها و دایرکتوری هایی است که برای اشخاص خارجی قابل دسترسی است. بهره برداری از این آسیب پذیری می تواند به مهاجم راه دور اجازه دهد تا اطلاعات محافظت شده را افشا کند

BDU: 2024-05289
CVE-2023-41916

نصب به روز رسانی از منابع قابل اعتماد

اقدامات جبرانی:
- استفاده از ابزارهای فایروال برای محدود کردن امکان دسترسی از راه دور به دستگاه ها.
- استفاده از شبکه های خصوصی مجازی برای سازماندهی دسترسی از راه دور (VPN).
- استفاده از سیستم های تشخیص نفوذ و پیشگیری برای نظارت بر تلاش ها برای بهره برداری از آسیب پذیری ها.
- به حداقل رساندن امتیازات کاربر؛
- غیرفعال کردن/حذف حساب های کاربری استفاده نشده

استفاده از توصیه های سازنده:
https://lists.apache.org/thread/dxkpwyoxy1jpdwlpqp15zvo0jxn4v729

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security

کانال تخصصی امنیت سایبری «کتاس»

26 July 2024 22:56

Happy #SysAdminAppreciationDay to the unsung heroes of our digital world! 🌟 Your expertise keeps systems running smoothly and your dedication keeps us secure. Thank you for all you do to keep our digital infrastructure operational! #ITHeroes 🖥️👩‍💻👨‍💻

کانال تخصصی امنیت سایبری «کتاس»

22 July 2024 23:09

آنچه در مورد Crowdstrike می دانیم

(مجموعه ای از حقایق برای خودم، شاید به شما هم کمک کند)

🤔دقیقا چه اتفاقی افتاده؟

- Crowdstrike Falcon یک آنتی ویروس "نسل بعدی" است.
- "نسل بعدی" به این معنی است که فقط امضاهای بدافزار را مقایسه نمی کند، بلکه تشخیص ناهنجاری، تجزیه و تحلیل رفتار و تجزیه و تحلیل مجموعه داده های بزرگتر از داده ها را با پشتیبانی هوش مصنوعی انجام می دهد.
- سنسورهای فالکون عواملی هستند که روی هر دستگاه برای جمع آوری و تجزیه و تحلیل داده ها نصب می شوند
- برای تجزیه و تحلیل رفتاری (و به طور فعال جلوگیری از سوء استفاده ها) اطلاعاتی که عمیقاً در سیستم عامل ذخیره شده است مورد نیاز است، بنابراین حسگرهای فالکون می توانند فایل ها / فرآیندهای سیستم را بخوانند و تحت تأثیر قرار دهند.
- Crowdstrike به طور منظم فایل های پیکربندی سنسور فالکون را به روز می کند تا بتوانند رفتارهای مهاجم مشاهده شده را شناسایی کنند.
- به روز رسانی که باعث خرابی شد، نحوه ارزیابی لوله های نامگذاری شده را تغییر داد که اغلب برای ارتباط ماشین به ماشین استفاده می شود. مهاجمان می توانند از آنها برای انتقال به هدف بعدی استفاده کنند یا اینکه هدفی با سرورهای خود ارتباط برقرار کند
- به روز رسانی حاوی یک خطای منطقی بود و باعث از کار افتادن سیستم های تحت تأثیر ویندوز شد

🤷‍♀️چرا این مشکل است؟

- مقدار زیاد سیستم آسیب دیده یک مشکل است
- مشکل را می توان نسبتاً به راحتی برطرف کرد، اما در برخی موارد (مثلاً زمانی که Bitlocker برای محافظت از داده های سیستم استفاده می شود) نیاز به اقدامات دستی دارد - اگر حدود 1000 سیستم آسیب دیده دارید، دشوار است.

💡قرار دادن آن در متن:

- نه، این احتمالاً یک حمله امنیتی نبوده است. IT گاهی اوقات برای شکستن چیزها به حمایت مجرمان نیاز ندارد
- اشتباهات اتفاق می افتد اما یک سوال خوب برای Crowdstrike این است که چرا این مورد در یک تست رول‌آوت مورد بررسی قرار نگرفت. (و شاید به تولید در روز جمعه فشار نیاورید 🫣)
- اکثر افراد در فناوری اطلاعات / امنیت تعجب نمی کنند که چنین اتفاقاتی ممکن است رخ دهد. زنجیره تامین پیچیده و وابستگی ما به سیستم‌های فناوری اطلاعات پرکاربرد یک مشکل شناخته شده است. هم حملات سایبری برای سوء استفاده از آن (SolarWinds) و هم حملات نزدیک (xz utils) وجود داشته است.
- این یک مشکل هوش مصنوعی یا استفاده از ابر نیست. فالکون از هر دو استفاده می کند، اما این بخشی از مشکل نبود.
- مشکل ابزاری است که برای کار کردن به امتیازات بالا و دسترسی به منابع سیستم در هر نقطه پایانی نیاز دارد. این تصادفی نیست و راه حل آسان این است که به ابزارها اجازه این امتیازات را ندهند. اگر مهاجمان در فرآیندهای سیستم پنهان شوند، ابزارهای امنیتی باید به منابع سیستم دسترسی داشته باشند.
- با این حال، این یک هشدار است که هر ابزار اضافی، حتی ابزاری با بهترین نیت، پیچیدگی می‌افزاید و می‌تواند شما را آسیب‌پذیرتر کند، حتی اگر نیاز به دسترسی به منابع حساس داشته باشد.
- قانونگذاران هم آگاه هستند. این دلیل #244335 است که چرا قانون مقاومت سایبری اهمیت دارد.
- این رویداد بسیاری از مردم را در موقعیتی قرار می دهد که در برابر مجرمان سایبری که از ناامیدی آنها سوء استفاده می کنند آسیب پذیر هستند. اگر اسکریپت‌ها را کاملاً درک نمی‌کنید، اجرا نکنید، به هر چیزی که به‌عنوان یک راه‌حل سریع به بازار عرضه می‌شود، نپرید و برای راه‌حل‌های ادعایی پولی پرداخت نکنید!

🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی
👮🏽‍♀️هرگونه انتشار و ذکر مطالب بدون ذکر دقیق منبع و آدرس لینک آن ممنوع است.
ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
‏/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

19 July 2024 13:42

🛑بر اساس گزارش‌های مختلف تلفن کمک‌های اضطراری ۹۱۱ در بعضی ایالات آمریکا از دسترس خارج شده است

🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
‏/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

19 July 2024 12:06

🔴 ️از کار افتادن مانیتورها و بسیاری از سیستم‌های شبکه اسکای نیوز انگلیس وقطع امکان خبررسانی به خاطر اخلال جهانی در سیستم عامل‌های ماکروسافت.
🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
‏/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

19 July 2024 12:00

🔴 کامپیوترهای از کار افتاده شرکت هواپیمایی آمریکایی  دلتا ایرلاینز
🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
‏/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

19 July 2024 10:44

هشدار سایبری

قطعی سامانه‌های فناوری اطلاعات منجر به اختلال گسترده کامپیوتری در سرتاسر جهان شد

فعالیت شرکت‌های هواپیمایی، بانک‌ها و رسانه‌ها در سرتاسر جهان بر اثر قطعی گسترده سامانه‌های فناوری اطلاعات که احتمالا از مایکروسافت آغاز شده، مختل شد.

گزارش‌ها حاکی از آن است که روز جمعه ۱۹ ژوئیه (۲۹ تیر) یک قطعی بزرگ فناوری اطلاعات، فعالیت عادی بانک‌ها، رسانه‌ها و خطوط هوایی را تحت تاثیر قرار داده که باعث هرج و مرج در فرودگاه‌ها و لغو پروازها شده است.
گمان می‌رود که این قطعی به دلیل قطعی سرویس‌های آزور و آوتلوک ۳۶۵ مایکروسافت باشد.

خطوط هوایی مانند کانتاس در استرالیا و حداقل دو شرکت هواپیمایی ارزان قیمت در ایالات متحده، خطوط هوایی فرانتیر و «سان‌کانتری ارلاینز» مجبور به توقف پروازهای خود شده‌اند.

🎯 در جریان نبض امنیت سایبری صنعتی باشید:

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
‏/channel/pedram_kiani
کانال تلگرام:
‏/channel/ics_cert

کانال تخصصی امنیت سایبری «کتاس»

12 July 2024 09:01

در سال 2023، 28902 CVE گزارش شد.
و تنها در نیمه اول سال 2024، 2️⃣0️⃣9️⃣1️⃣0️⃣ ورودی قبلاً در CVE انجام شده است. این 115 CVE در روز است (فقط ثبت شده). رشد سالانه - 36.45٪!!! 📈 دیگر در مورد اهمیت مدیریت آسیب پذیری نمی نویسم 🧐

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🦁«کتاس»
‏http://t.me/ict_security