در اتفاقی کم‌سابقه در دنیای جرایم سایبری، گروه هکری ShinyHunters زیرساخت انتشار اطلاعات گروه باج‌افزاری Clop را هدف قرار داده و سایت افشای اطلاعات این گروه را در شبکه Tor از کار انداخته است. ShinyHunters مدعی شده که علاوه بر دسترسی به سایت، به اطلاعات داخلی سرور، کدهای منبع، لاگ‌ها، افزونه‌های CMS و کلیدهای خصوصی سرویس Tor دست پیدا کرده است.

فاطمه بقایی

امنیت سایبری

29 شهریور 1405

7 دقیقه

0 دیدگاه

شرکت Meta پس از شناسایی و رفع یک آسیب‌پذیری امنیتی مهم در زیرساخت پشتیبانی مشتریان خود، مبلغ ۷۸ هزار دلار به پژوهشگر امنیتی که این نقص را گزارش کرده بود، پرداخت کرد. این آسیب‌پذیری از نوع Broken Access Control بود و در صورت سوءاستفاده می‌توانست دسترسی غیرمجاز به برخی اطلاعات مربوط به درخواست‌های پشتیبانی کاربران را امکان‌پذیر کند. این رویداد بار دیگر اهمیت برنامه‌های Bug Bounty و همکاری میان شرکت‌های فناوری و پژوهشگران امنیتی را در افزایش امنیت سرویس‌های آنلاین نشان می‌دهد.

فاطمه بقایی

امنیت سایبری

30 تیر 1405

5 دقیقه

0 دیدگاه