خلاصه روزانه
باتنت جدید لینوکس Evooo1Bot، روترها را به گرههای رله ترافیک تبدیل میکند
جلسه توجیهی امروز شامل یک باتنت جدید روتر لینوکس، سوءاستفاده فعال از یک دور زدن احراز هویت macOS، یک طرح کلاهبرداری بانکی 30 میلیون یورویی و واترمارک متن هوش مصنوعی است.
5 خبر2 دقیقه مطالعه
تیمهای امنیتی باید وصله کردن روترهای دروازهای متصل به اینترنت و نقاط پایانی macOS را فوراً در اولویت قرار دهند تا دسترسی غیرمجاز و رله ترافیک را مسدود کنند. در همین حال، اقدامات اجرای قانون، نیاز مبرم به حسابرسی ارائه دهندگان خدمات شخص ثالث متصل به زیرساختهای مالی را برجسته میکند.
هکرها به دلیل کلاهبرداری بانکی 30 میلیون یورویی با سوءاستفاده از نقص ارائه دهنده خدمات دستگیر شدند
نیروهای انتظامی چهار نفر را در برزیل دستگیر و سه نفر را در اروپا به دلیل کلاهبرداری بانکی 30 میلیون یورویی متهم کردند. مهاجمان از نقصی در یک ارائه دهنده خدمات شخص ثالث برای تخلیه وجوه از حسابهای مشتریان Commerzbank سوءاستفاده کردند.
- چرا اهمیت دارد
- آسیبپذیریهای ارائهدهنده خدمات شخص ثالث میتوانند زیرساختهای حساس سازمانی و دادههای مالی مشتری را در معرض دسترسی غیرمجاز قرار دهند.
- چه باید کرد
- کنترلهای دسترسی و ادغام API با ارائهدهندگان خدمات شخص ثالث که دادههای مالی حیاتی را پردازش میکنند، بررسی کنید.
باتنت جدید لینوکس Evooo1Bot، روترها را به گرههای رله ترافیک تبدیل میکند
یک باتنت جدید ماژولار لینوکس مبتنی بر Mirai به نام Evooo1Bot به طور فعال دستگاههای دروازه اینترنت را هدف قرار میدهد. این بدافزار روترهای آسیبپذیر را آلوده کرده و آنها را به گرههای رله ترافیک SOCKS5 تبدیل میکند.
هکرها از نقص اشتراکگذاری صفحه نمایش در macOS برای استخراج مونرو سوءاستفاده میکنند
مرکز ملی امنیت سایبری هلند (NCSC) هشدار میدهد که هکرها پس از انتشار کد بهرهبرداری عمومی، بهطور فعال در حال بهرهبرداری از آسیبپذیری دور زدن احراز هویت macOS هستند.
زنجیره حمله مدرن: بازنگری امنیت فضای کاری گوگل در عصر هوش مصنوعی
حملات Google Workspace همیشه با فیشینگ شروع نمیشوند.
چگونه شرکت آنتروپیک قصد دارد متن تولید شده توسط هوش مصنوعی کلود را واترمارک کند
به زودی شناسایی محتوای تولید شده توسط هوش مصنوعی آسانتر خواهد شد، حتی اگر از نوع پستهای معمولی «این X نیست، Y است» که در لینکدین و سایر شبکههای اجتماعی با آنها مواجه میشوید، نباشد.
نکات کلیدی
- روترهای متصل به اینترنت را برای جلوگیری از آلودگی توسط گونه ماژولار Evooo1Bot Mirai پچ کنید.