پرش به محتوا
آخرین اخبار
OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید
اخبار

حمله هکرهای پیشرفته به شرکت امنیت سایبری «سونیک وال»

بهمن ۷, ۱۳۹۹ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – شرکت امنیت سایبری «سونیک وال» قربانی حمله هماهنگی شد که از سوی هکرهای بسیار پیشرفته برای نفوذ به سیستم‌های داخلی این شرکت انجام گرفت.

شرکت سونیک وال در بیانیه‌ای اعلام کرد حفره‌های امنیتی دو محصول به کاربران دسترسی از راه دور به منابع داخلی این شرکت فراهم کردند.

هکرها از حفره امنیتی جدیدی بهره‌برداری کردندکه در برخی از محصولات دسترسی از راه دور «سونیک وال» به تازگی کشف شده‌بود.

هنوز معلوم نیست که آیا رخنه به سونیک وال توسط هکرهای مظنون روسی انجام گرفته که در حمله اخیر به سازمان‌های دولتی و شرکت‌های خصوصی آمریکایی ازجمله شرکت‌های امنیت سایبری دست داشته‌اند یا خیر. شناسایی اولیه این حمله در دسامبر نشان داد که هکرها با استفاده از نرم‌افزار شرکت سولار ویندز توانسته بودند رخنه کنند.

حداکثر ۱۸ هزار مشتری سولار ویندز آپدیت آلوده به کد مخرب را برای نرم‌افزار مدیریت شبکه اوریون این شرکت دریافت کرده‌اند با این حال تصور می‌رود هکرها حملات بیشتر را علیه نهادهای کمتری انجام داده‌اند.

بر اساس گزارش بلومبرگ، هکرها از متدهای دیگری برای نفوذ به شبکه‌های رایانه شرکت‌ها و سازمان‌ها استفاده کرده‌اند که اخیرا شناسایی شده‌اند. به عنوان مثال شرکت امنیت سایبری میلواربایت در ۱۹ ژانویه اعلام کرد این شرکت توسط هکرهای مظنون روسی با استفاده از اپلیکیشن‌هایی که دسترسی ویژه به محیط‌های آفیس ۳۶۵ و آزور مایکروسافت داشتند، هدف قرار گرفته است.

منبع : خبرگزاری ایسنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.