پرش به محتوا
آخرین اخبار
OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید
اخبار

نفوذ گسترده هکرها به شرکت امنیت سایبری &#۸۲۲۰;سونیک وال&#۸۲۲۱;

بهمن ۶, ۱۳۹۹ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – هکرها از حفره امنیتی جدیدی که در برخی از محصولات دسترسی از راه دور “سونیک وال” به تازگی کشف شده بود، بهره‌برداری کردند.

شرکت امنیت سایبری “سونیک وال” قربانی حمله هماهنگی شد که از سوی هکرهای بسیار پیشرفته برای نفوذ به سیستم‌های داخلی این شرکت انجام گرفت.

این شرکت در بیانیه‌ای اعلام کرد حفره های امنیتی دو محصول به کاربران دسترسی از راه دور به منابع داخلی این شرکت فراهم کردند.

هکرها از حفره امنیتی جدیدی که در برخی از محصولات دسترسی از راه دور “سونیک وال” به تازگی کشف شده بود، بهره‌برداری کردند.

هنوز معلوم نیست که آیا رخنه به “سونیک وال” توسط هکرهای مظنون روسی انجام گرفته که در حمله اخیر به سازمان‌های دولتی و شرکت‌های خصوصی آمریکایی از جمله شرکت‌های امنیت سایبری دست داشته اند یا خیر. شناسایی اولیه این حمله در دسامبر نشان داد که هکرها با استفاده از نرم افزار شرکت “سولار ویندز” توانسته بودند رخنه کنند.

حداکثر ۱۸ هزار مشتری “سولار ویندز” آپدیت آلوده به کد مخرب را برای نرم‌افزار مدیریت شبکه اوریون این شرکت دریافت کرده‌اند با این حال تصور می‌رود هکرها حملات بیشتر را علیه نهادهای کمتری انجام داده‌اند.

بر اساس گزارش بلومبرگ، هکرها از متودهای دیگری برای نفوذ به شبکه‌های رایانه شرکت‌ها و سازمان‌ها استفاده کرده‌اند که اخیرا شناسایی شده‌اند. به عنوان مثال شرکت امنیت سایبری “میلواربایت” در ۱۹ ژانویه اعلام کرد این شرکت توسط هکرهای مظنون روسی با استفاده از اپلیکیشن‌هایی که دسترسی ویژه به محیط‌های آفیس ۳۶۵ و آزور مایکروسافت داشتند، هدف قرار گرفته است.

منبع : ایتنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.