🪙 هشدار فوری CISA درباره آسیب‌پذیری پلتفرم هوش مصنوعی Langflow🔺 آژانس امنیت سایبری آمریکا (CISA) به…

🪙 هک بیش از ۱۴ هزار دوربین در روسیه و اوکراین🔺 در یک کارزار سایبری ۳۵ روزه، هکرها ۱۴ هزار و ۵۳۰ دوربین تحت شبکه داهوا را عمدتاً در روسیه و اوکراین به خطر انداختند.🔻 مهاجمان با حمله جست‌وجوی رمز عبور، سوءاستفاده از آسیب‌پذیری‌ها و نقص سیستم بازیابی حساب به دوربین‌ها نفوذ کردند. در برخی دستگاه‌ها نیز یک حساب پشتیبان مخفی ایجاد شد که حتی پس از تغییر رمز عبور و بازنشانی دوربین باقی می‌ماند.🔹 پژوهشگران در جریان بررسی زیرساخت مهاجمان، ۴۰۷ مگابایت داده شامل تصاویر دوربین‌ها، اطلاعات ورود، گزارش‌ها و ابزارهای نفوذ پیدا کردند. همچنین به کاربران توصیه شده P2P را در صورت عدم نیاز غیرفعال و دوربین‌ها را به آخرین نسخه به‌روزرسانی کنند.#حمله_سایبری #هک #روسیه #اوکراین🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir

⭕️ گسترش نبرد سایبری ایران و آمریکا به اقیانوس اطلس؛ نفتکش آمریکایی در تنگه جبل‌الطارق هدف قرار گرفت🔴 به گزارش  منابع خبری دریایی روس ، یک نفتکش غول‌پیکر از کلاس فوق‌سنگین (VLCC) به نام «وی‌ال پراسپرتی» با شماره ثبت بین‌المللی ۹۶۸۳۶۹۷، شامگاه ۷ آگوست ۲۰۲۶ (۱۶ مرداد ۱۴۰۵) هنگام عبور از تنگه راهبردی جبل‌الطارق، هدف یک عملیات سایبری بی‌سابقه قرار گرفت.🔻 این حمله که با همزمانی محاصره دریایی آمریکا علیه بنادر ایران و تشدید تنش‌های نظامی در منطقه رخ داده، تمامی سیستم‌های کنترل و ناوبری شناور را برای ۳۰ ساعت متوالی از کار انداخت و کشتی را در یکی از حساسترین آبراه‌های جهان عملاً بدون هرگونه سیستم هدایت و ارتباطاتی رها کرد.🔻 منابع آگاه مستقر بر روی نفتکش فاش کرده‌اند که این عملیات سایبری فراتر از اختلال در مسیریابی پیش رفته و با نفوذ به سامانه‌های موتورخانه، موجب کاهش خطرناک جریان آب خنک‌کننده، افزایش بی‌رویه دور موتور تا مرز انفجار، و پارگی لوله‌های انتقال روغن شده است. نفتکش «وی‌ال پراسپرتی» با ۲.۳ میلیون بشکه ظرفیت حمل نفت خام، اگرچه زیر پرچم لیبریا تردد می‌کرد، اما مقصد نهایی آن بنادر ایالات متحده بوده است.🔹 تحلیلگران ارشد مسائل دریایی روس با اشاره به این حادثه تأکید می‌کنند که نبرد نظامی میان ایران و آمریکا وارد فاز جدیدی شده است.🔹 وقوع چنین حمله پیچیده‌ای در فاصله هزاران کیلومتری از آب‌های خلیج فارس و تنگه هرمز، نشان می‌دهد که دامنه درگیری فراتر از مرزهای جغرافیایی خاورمیانه رفته و اکنون آب‌های بین‌المللی نیز به صحنه رویارویی مستقیم و غیرمستقیم دو کشور تبدیل شده است.🔹 این رویداد هشداردهنده ثابت کرد که منافع و دارایی‌های آمریکا هیچ‌جا در امان نیست و هر نقطه از آب‌های جهان می‌تواند هدف حملات سایبری و نیابتی قرار گیرد.#حمله_سایبری #جنگ_سایبری #آمریکا🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir

⭕️ هشدار آمریکا درباره حمله به تجهیزات صنعتی با کمک هوش مصنوعی🔴 نهادهای امنیت سایبری آمریکا هشدار داده‌اند هکرها در حال استفاده از هوش مصنوعی برای ساخت ابزارهایی جهت هدف قرار دادن کنترل‌گرهای صنعتی زیمنس هستند.🔻 این تجهیزات در بخش‌هایی مانند انرژی، آب، صنایع تولیدی و شیمیایی استفاده می‌شوند و هکرها با جست‌وجوی سامانه‌های متصل به اینترنت، به دنبال دسترسی به آن‌ها هستند.🔹 هکرها می‌توانند با دسترسی به این تجهیزات، اطلاعات و تنظیمات آن‌ها را تغییر دهند و در برخی موارد باعث اختلال در فعالیت‌های صنعتی شوند.🔹 مقام‌های آمریکایی از سازمان‌ها خواسته‌اند تجهیزات صنعتی متصل به اینترنت را شناسایی، به‌روزرسانی و دسترسی آن‌ها را محدود کنند.#حمله_سایبری #جنگ_سایبری #آمریکا #زیرساخت #تهدید_سایبری🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir

🪙 افزایش ۱۵۵ برابری حملات Password Spraying در سال ۲۰۲۶🔺 شرکت امنیتی Huntress از افزایش ۱۵۵ برابری حملات «Password Spraying» در نیمه نخست سال ۲۰۲۶ خبر داده است؛ حملاتی که در آن مهاجمان با استفاده از تعداد محدودی رمز عبور رایج یا لو رفته، حساب‌های متعدد را هدف قرار می‌دهند.🔻 در یکی از کارزارهای شناسایی‌شده، بیش از ۸۱ میلیون تلاش برای ورود در یک بازه دو هفته‌ای ثبت شد که به هک شدن ۷۸ حساب منجر شد.🔹 مهاجمان با سوءاستفاده از یک روش قدیمی احراز هویت در سرویس‌های مایکروسافت موسوم به ROPC توانسته‌اند در برخی سازمان‌ها محدودیت‌های احراز هویت چندمرحله‌ای (MFA) را دور بزنند.🔹 پژوهشگران توصیه کرده‌اند سازمان‌ها استفاده از ROPC را غیرفعال، دسترسی به Azure CLI را محدود و سیاست‌های MFA و دسترسی مشروط را برای تمام کاربران و روش‌های ورود به‌درستی اعمال کنند.#امنیت_سایبری #مایکروسافت #تهدید_سایبری🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir

🪙 راهکار جورجیا تک برای مقابله با حملات سایبری به سامانه‌های آب🔺 حملات سایبری اخیر به سامانه‌های آب آمریکا بار دیگر آسیب‌پذیری تجهیزات کنترل صنعتی این زیرساخت‌ها را مورد توجه قرار داده است. پژوهشگران مؤسسه فناوری جورجیا سال‌هاست روی امنیت این تجهیزات، به‌ویژه کنترل‌کننده‌های صنعتی (PLC)، تحقیق می‌کنند.🔻 بررسی‌های این پژوهشگران نشان داده تعداد تجهیزات صنعتی متصل به اینترنت بسیار بیشتر از برآوردهای قبلی است؛ سامانه‌ای به نام PLCHound توانسته تعداد این تجهیزات را تا ۳۷ برابر بیشتر از روش‌های قبلی شناسایی کند.🔹 پژوهشگران همچنین دریافتند نزدیک به ۹۶ درصد تجهیزات شناسایی‌شده، پروتکل‌هایی را در معرض اینترنت قرار داده‌اند که با آسیب‌پذیری‌های مهم ارتباط داشته‌اند. آن‌ها پس از شناسایی این تجهیزات، بیش از ۷ هزار اپراتور صنعتی را از وضعیت سامانه‌های خود مطلع کردند.🔹 به گفته پژوهشگران، محدود کردن دسترسی غیرضروری تجهیزات به اینترنت، شناسایی دقیق دارایی‌های متصل و افزایش نظارت بر سامانه‌های کنترل صنعتی، از اقدامات مهم برای کاهش خطر حملات سایبری به زیرساخت‌های آب است.#امنیت_سایبری #آمریکا #جنگ_سایبری🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir

🟠تاسیس واحد 8300 وعده انتخاباتی بنت نخست‌وزیر پیشین رژیم صهیونیستی در سخنرانی ضد ایران گفت :ما ایالات متحده را از دست داده‌ایم. ما جهان را از دست داده‌ایم.‏ما در بدترین نقطه جایگاه بین‌المللی اسرائیل از زمان تأسیس این کشور قرار داریم.‏باید روی این موضوع کار کنیم.‏در دولت آینده، یک نهاد ملی دیپلماسی عمومی را زیر نظر دفتر نخست‌وزیری ایجاد خواهیم کرد.🟠‏همان‌طور که واحد ۸۲۰۰ برای امور اطلاعاتی وجود دارد، ما واحد ۸۳۰۰ را برای نبرد بر سر افکار عمومی و نفوذ ایجاد خواهیم کرد.‏این واحد مبارزه را به قطر، ایران و دشمنان اسرائیل خواهد کشاند.#رژیم_صهیونیستی #جنگ_شناختی🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir