🚨 عانى عضو في مجموعة القرصنة الكورية الشمالية المشتبه بها Kimsuky APT من خرق كبير للبيانات ، حيث سرب مئات الجيجابايت من الملفات والأدوات الداخلية. 🧐 كشف الاقتحام ، الذي يفترض أنه حدث في أوائل يونيو 2025 ، عن الأبواب الخلفية المتطورة للمجموعة ، وأطر التصيد الاحتيالي ، وعمليات الاستطلاع ، مع مقالب داخلية مشتقة من نظامين مخترقين لمشغل Kimsuky تحت الاسم المستعار "KIM" ، وفقا لتحليل الملفات المسربة. أحدهما عبارة عن محطة عمل لتطوير Linux تعمل بنظام Deepin 20.9. والآخر هو VPS المواجه للجمهور لحملات التصيد الاحتيالي. CC @SlowMist_Team 🧐

🚨 تم العثور على HashiCorp Vault ، وهو حل محفظة شائع في صناعة العملات المشفرة ، به ثغرة أمنية مدتها 0 يوم تتضمن المصادقة والتفويض ، وتنفيذ التعليمات البرمجية عن بعد ، وما إلى ذلك ، يرجى ترقيته في الوقت المناسب. تسمح الثغرات الأمنية في HashiCorp Vault لمدة 0 يوم للمهاجمين بتنفيذ التعليمات البرمجية عن بعد

من الصعب جدا الحصول على برغي للقيام بالأشياء بنفسك.

2028.

👀 هل هذا كل يوم؟ لا حداثة وتكنولوجيا = = #Telegram钓鱼机器人

🚨تستهدف Akira Ransomware شبكات SonicWall VPN في هجمات يوم الصفر المحتملة على مدار ال 72 ساعة الماضية ، كانت هناك زيادة ملحوظة في الحوادث الإلكترونية المبلغ عنها داخليا وخارجيا والتي تنطوي على جدران حماية Gen 7 SonicWall حيث يتم تمكين SSLVPN. يتضمن ذلك نشاط التهديدات الذي أبرزته فرق أبحاث الأمن السيبراني التابعة لجهات خارجية مثل: - الذئب القطبي الشمالي - جوجل مانديانت -الصياده يستخدم KQL أدناه القياس عن بعد لاكتشاف جهاز MDE لتحديد ما إذا كان هناك جدار حماية SonicWall في بيئتك وما إذا كانت وظيفة SSLVPN تعمل على نقطة نهاية العميل. 🫡 #Cybersecurity #SonicWall #ZeroDay #AkiraRansomware

🧐 وفقا لبحث أجرته Google Cloud وشركة Wiz للأمن السيبراني ، تتسلل مجموعات القراصنة الكورية الشمالية إلى الأنظمة السحابية من خلال عروض عمل تكنولوجيا المعلومات المزيفة ومن المتوقع أن تسرق ما قيمته 1.6 مليار دولار من العملات المشفرة بحلول عام 2025.

🧐يستخدم المتسللون الكوريون الشماليون عروض عمل مزيفة لاختراق الأنظمة السحابية وسرقة المليارات من العملات المشفرة

🚨 تنبيه: خسر عنوان EIP-7702 الذي تمت ترقيته 66 ألف دولار بسبب التصيد الاحتيالي باستخدام عمليات نقل الدفعات المتخفية في شكل مقايضات Uniswap. 💸

لقد اخترقنا (+ @ronenshh) خادم Triton الذكاء الاصطناعي الخاص ب NVIDIA عن طريق إساءة استخدام رسالة🚨 خطأ واحدة والنتيجة هي RCE غير مصادق عليه مما يسمح للمهاجمين باختراق الخادم وسرقة نماذج🤯 الذكاء الاصطناعي الخاصة لمزيد من التفاصيل والتخفيف من حدة العقوبات، راجع مدونتنا @wiz_io