📡 مروری بر مهمترین رویداد های سایبری هفته ای که گذشت🔻 خروج دومین قطار انگلیس از ریل در کمتر از ۲۴ س…

🎥 ماجرای حمله سایبری به نفتکش آمریکایی در جبل‌الطارق🔴 آقای تحلیلگر در این ویدئو، با مرور گزارش منتشرشده درباره حمله سایبری به نفتکش «وی‌ال پراسپرتی»، به جزئیات این حادثه و اتفاقات مطرح‌شده هنگام عبور کشتی از تنگه جبل‌الطارق می‌پردازد.#حمله_سایبری #جنگ_سایبری🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir

🪙 اینستاگرام صفحه «رواق دارالذکر» را مسدود کرد🔺 صفحه اینستاگرام «رواق دارالذکر» که به پوشش حال‌وهوای مزار نورانی رهبر شهید انقلاب و شهدای خانواده ایشان در رواق دارالذکر حرم مطهر رضوی می‌پرداخت، ساعتی پیش از سوی این پلتفرم از دسترس خارج شد.#فضای_مجازی #متا #شبکه_اجتماعی #آزادی_بیان🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir

🪙 هشدار CISA درباره سوءاستفاده فعال از دو آسیب‌پذیری حیاتی TrueConf🔺 آژانس امنیت سایبری آمریکا (CISA) اعلام کرد هکرها از دو آسیب‌پذیری CVE-2026-72529 و CVE-2026-72530 در نرم‌افزار ویدئوکنفرانس TrueConf Server سوءاستفاده می‌کنند و این دو نقص را وارد فهرست آسیب‌پذیری‌های مورد بهره‌برداری فعال کرده است.🔻 آسیب‌پذیری اول امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند و آسیب‌پذیری دوم می‌تواند مهاجم را قادر به خروج از محیط ایزوله و اجرای دستورات روی سیستم اصلی سرور کند. این حملات از طریق سرویس TrueConf روی پورت 4307/TCP امکان‌پذیر هستند.🔹 کسپرسکی نیز گزارش داده گروه Head Mare از این آسیب‌پذیری‌ها برای نفوذ به سرورهای TrueConf، ایجاد وب‌شل و حتی جایگزین کردن فایل نصب رسمی کلاینت با نسخه آلوده استفاده کرده است؛ نسخه آلوده می‌تواند بدافزار PhantomCore را روی سیستم کاربران نصب کند.#حمله_سایبری #آسیب_پذیری🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir

🪙 آسیب‌پذیری بحرانی GitLab تنها چند روز پس از افشا در حال سوءاستفاده است🔺 یک آسیب‌پذیری امنیتی جدید در GitLab با شناسه CVE-2026-19478 و شدت 9.4 از 10، تنها چند روز پس از افشای عمومی وارد مرحله سوءاستفاده فعال شده است.🔻 این نقص از نوع تزریق کد است و در شرایط خاص به مهاجم احراز هویت‌نشده اجازه می‌دهد بدون نیاز به اعتبارنامه یا تعامل کاربر، پروژه‌های عمومی GitLab را تغییر داده یا حذف کند و داده‌های آن‌ها را بازنویسی کند.🔹 شرکت امنیتی watchTowr اعلام کرده که تنها چند دقیقه پس از افشای این آسیب‌پذیری توانسته آن را بازتولید کند و سپس نمونه‌هایی از سوءاستفاده واقعی از آن را در شبکه Honeypot خود مشاهده کرده است.🔹 این آسیب‌پذیری نسخه‌های مختلف GitLab را تحت تأثیر قرار می‌دهد و GitLab برای رفع آن نسخه‌های 19.2.4، 19.1.6، 19.0.8 و 18.11.11 را منتشر کرده است.#آسیب_پذیری #هک #گیت_هاب🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir

⭕️ مهندسی معکوس سلاح سایبری ارتش تروریستی آمریکا🔴 کیانوش ادیب، تحلیلگر مسائل سایبری، در یادداشتی نوشت:«در بهمن‌ماه ۱۴۰۲، حمله سایبری به کشتی «بهشاد» بازتاب گسترده‌ای در رسانه‌ها داشت. در آن زمان، این پرسش برایم جدی بود که چرا ایالات متحده چنین قابلیتی را با این شفافیت به نمایش عمومی می‌گذارد.🔻 حالا پس از سه سال، خبر حمله سایبری به یک نفتکش در تنگه جبل‌الطارق، مرا به یاد این ضرب‌المثل انداخت که «عدو شود سبب خیر اگر خدا خواهد».🔹 شاید برخی تهاجم‌ها، هر چند در ظاهر تخریب‌کننده، اما در باطن زنگ خطری باشد برای تغییر رویکرد؛اما فراتر از آن، با مهندسی معکوس (نه صرفاً برای بازتولید یک محصول، بلکه برای کشف منطق پشت‌پرده طراحی و اجرای چنین حملاتی) می‌توان آن‌ها را به فرصتی برای ارتقای توانمندی آفندی در عرصه نظامی تبدیل کرد.»#جنگ_سایبری #حمله_سایبری #آمریکا🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir

🔴 حمله سایبری به شرکت آمریکایی «الیشن»🔻 شرکت آمریکایی «الیشن» (Alation)، فعال در حوزه مدیریت داده و راهکارهای هوش مصنوعی، از شناسایی دسترسی غیرمجاز به یکی از سامانه‌های خود خبر داده است.🔻 این شرکت اعلام کرده تحقیقات درباره نحوه نفوذ، دامنه دسترسی مهاجمان و احتمال دسترسی به اطلاعات مشتریان همچنان ادامه دارد و تاکنون جزئیات دقیقی درباره داده‌های احتمالی به‌سرقت‌رفته منتشر نشده است.🔹 الیشن به بیش از ۵۰۰ شرکت در سراسر جهان خدمات ارائه می‌دهد و محصولات آن برای جست‌وجو، مدیریت و استفاده از داده‌های سازمانی و همچنین کاربردهای هوش مصنوعی مورد استفاده قرار می‌گیرد.🔹 اهمیت این حادثه از آن جهت است که نفوذ به شرکت‌های فعال در حوزه مدیریت داده می‌تواند مهاجمان را به اطلاعات ارزشمند سازمانی و داده‌های حساس مشتریان نزدیک کند.#حمله_سایبری #سرقت_داده #هک 🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔹🔹 @cyberbannews_ir