آرشیو اخبار | نبض سایبری

Infosecurity Magazine سه‌شنبه 5 آبان 1405 · ۱۶:۰۰

Attackers Exploit Teams External Chat to Breach Organizations in Under 15 Minutes

Arctic Wolf warned that the function enables highly effective social engineering attacks, which lead to incidents such as ransomware

بدافزار و آلودگی نشت داده باج‌افزار

منبع

SOCRadar سه‌شنبه 5 آبان 1405 · ۱۵:۵۷

PHP2Shell Weaponized After Japanese Real Estate Extortion

An exposed server ties an extortion wave on about 20 Japanese property sites to an operator who later weaponized PHP2Shell (CVE-2026-109618, CVE-2026-109619)...

آسیب‌پذیری و روز صفر هوش تهدید

منبع

Help Net Security سه‌شنبه 5 آبان 1405 · ۱۵:۵۴

Cyberattack disrupts University of New Mexico hospitals, extortion group claims attack

University of New Mexico (UNM) Health Sciences Center (HSC), the academic medical arm of the University of New Mexico, has suffered a cyberattack that has temporarily disrupted the operation of its hospitals and may have resulted in a substantial data breach. Hospitals diverted ambulances and canceled appointments The University of New Mexico, located in Albuquerque, New Mexico, is a public research university. Its H…

نشت داده

منبع

Rapid7 Blog سه‌شنبه 5 آبان 1405 · ۱۵:۵۴

Simplify User Access Management with SCIM on Rapid7 Command Platform

Managing access to security tools shouldn't require another manual process. As organizations grow, keeping user accounts and permissions up to date becomes increasingly complex. Employees join, change roles, and leave, creating a constant need to update access across applications.When these processes rely on manual administration, delays and oversights can introduce unnecessary work and security risk.Rapid7 Command P…

قوانین و مدیریت فناوری

منبع

Malwarebytes Blog سه‌شنبه 5 آبان 1405 · ۱۵:۵۲

The web’s having a rough week. Here’s how to browse safely

PHP and Node.js flaws, hacked sites, fake updates, and rogue certificates can put you at risk even on trusted websites. Here’s how to stay safe.

منبع

CERT-Bund سه‌شنبه 5 آبان 1405 · ۱۵:۴۸

[UPDATE] [mittel] Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Quay und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

بات‌نت و DDoS سیستم‌عامل

منبع

CERT-Bund سه‌شنبه 5 آبان 1405 · ۱۵:۴۸

[UPDATE] [hoch] Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbrid ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

فیشینگ

منبع

CERT-Bund سه‌شنبه 5 آبان 1405 · ۱۵:۴۸

[UPDATE] [mittel] etcd: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

بات‌نت و DDoS

منبع

CERT-Bund سه‌شنبه 5 آبان 1405 · ۱۵:۴۸

[UPDATE] [mittel] Red Hat Enterprise Linux (perl-Archive-Tar, httplib2): Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

بات‌نت و DDoS سیستم‌عامل

منبع