یک گروه تهدید سایبری مرتبط با چین با استفاده از یک زنجیره پیچیده از آسیب‌پذیری‌های Google Chrome و Windows، کاربران سازمان‌های غیردولتی را هدف حمله قرار داده است. مهاجمان با ارسال ایمیل‌های فیشینگ، قربانیان را به سمت یک وب‌سایت ظاهراً معتبر هدایت می‌کردند و سپس با بهره‌گیری از چند نقص امنیتی، کنترل مرورگر و سیستم Windows را در دست می‌گرفتند.

فاطمه بقایی

امنیت سایبری

24 شهریور 1405

8 دقیقه

0 دیدگاه

پژوهشگر امنیتی شناخته‌شده با نام Nightmare-Eclipse دو اکسپلویت جدید با نام‌های RoguePlanet و GreatXML را منتشر کرده است که می‌توانند روی نسخه‌های کاملاً به‌روز ویندوز مورد استفاده قرار گیرند. به‌ویژه RoguePlanet قادر است سطح دسترسی مهاجم را تا بالاترین سطح ممکن یعنی SYSTEM افزایش دهد. انتشار این ابزارها بار دیگر توجه کارشناسان را به چالش‌های امنیتی ویندوز و سازوکارهای دفاعی آن جلب کرده است.

فاطمه بقایی

امنیت سایبری

26 خرداد 1405

4 دقیقه

0 دیدگاه