سایبر
-
آلودگی به بدافزار و فیشینگ سایت‌های خارجی در صدر رخدادهای سایبری
به گزارش پایگاه خبری خبرآنی، گزارش خدمات مرکز ماهر در سال ۹۹ توسط مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای منتشر شده است. طبق این گزارش در سال ۱۳۹۹ حدود ۶۴۴۴ مورد خدمت توسط این مرکز به دستگاه‌های دریافت کننده خدمات ارائه شده است. خدمات ارائه شده شامل فراوانی و نوع رخدادهای سایبری رسیدگی شده توسط مرکز ماهر، بخش‌های دریافت کننده این خدمات و نحوه مطلع شدن مرکز ماهر از رخدادهای سایبری سال ۹۹ است. این گزارش نشان می‌دهد که از نظر فراوانی نوع رخداد، شناسایی آسیب پذیری، آلودگی به بدافزار و بات و فیشینگ سایت‌های خارجی در صدر رخدادها قرار داشته‌اند. در همین حال ۲ هزار و ۷۳۸ رخداد از سمت مراجع بین الملل و ۲ هزار و ۲۶۵ رخداد سایبری از منابع داخلی به ثبت رسیده است. اپراتورها، بخش خصوصی، دستگاه‌های حاکمیتی و بانک‌ها و مؤسسات مالی به ترتیب بیشترین دریافت کننده خدمات...
-
انگلیس ظرفیت حملات سایبری را گسترش می دهد
به گزارش پایگاه خبری خبرآنی به نقل از رویترز، به گفته بوریس جانسون، نخست وزیر انگلیس، این کشور تصمیم دارد ظرفیت خود را برای حملات سایبری علیه دشمنان خارجی اش افزایش دهد. او در این باره گفت: قدرت سایبری، شیوه زندگی و جنگیدن در کارزار را تغییر داده است. این در حالی است که جانسون تصمیم دارد گزارش بررسی بلند مدت استراتژی امنیت ملی این کشور را به پارلمان ارائه کند. طبق اطلاعات موجود این گزارش به کاهش پرسنل نیروهای مسلح کشور منجر خواهد شد. نخست وزیر انگلیس در ادامه افزود: این بررسی اهمیت فناوری سایبری را در زندگی ما، چه برای غلبه بر دشمن در میدان جنگ، ایمن تر کردن فضای اینترنت و چه برای توسعه فناوری‌های نوین جهت ارتقای زندگی مردم را نشان می‌دهد. به گفته او برای «نیروی ملی سایبری انگلیس» (NFC) از جمله جاسوسان، مقامات دفاعی و محققان، پایگاهی دائمی در شمال کشور تأسیس می‌شود. NFC سال...
-
حمله سایبری به 40 شرکت روسی به علت آسیب پذیری نرم افزار مایکروسافت
به گزارش پایگاه خبری خبرآنی به نقل از خبرگزاری تاس، سرویس مطبوعاتی شرکت سازنده برنامه ضد ویروس کسپراسکای روز یکشنبه اعلام کرد که حدود 40 شرکت روسی به علت آسیب پذیری نرم افزار Microsoft Exchange Server مورد حمله سایبری قرار گرفتند. جدیدترین خبرها و تحلیل‌های ایران و جهان را در کانال تلگرامی خبرآنی بخوانید. (کلیک کنید) به گفته آزمایشگاه کسپراسکای، در تاریخ 2 مارس، مایکروسافت یک سری حملات را که با استفاده از آسیب پذیری برنامه Microsoft Exchange Server صورت گرفته بود، گزارش داد. این سرویس مطبوعاتی گفت: متخصصان آزمایشگاه کسپراسکای افزایش تلاش برای بهره برداری از این آسیب پذیری ها را برای نفوذ به شبکه های شرکتی به منظور سرقت اطلاعات محرمانه و احتمالاً برای استفاده از رمزنگاری ثبت کردند. تاکنون 40 شرکت در روسیه مورد حمله قرار گرفته اند. این شرکت روسی توصیه می کند که برنامه به روزرسانی شده...
-
سوءاستفاده مهاجمان سایبری از آسیب‌پذیری سرور مایکروسافت
به گزارش پایگاه خبری خبرآنی، مرکز مدیریت راهبردی افتا با هشداری اضطراری اعلام کرد: مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری‌های Microsoft Exchange، کنترل برخی سرورها را به دست گرفته، بعضی از ایمیلها را سرقت کرده و دامنه نفوذ خود را در سطح شبکه، افزایش داده‌اند. کارشناسان این مرکز، برای جلوگیری از سوءاستفاده مهاجمان سایبری از آسیب‌پذیری‌های Microsoft Exchange از متخصصان و کارشناسان IT حوزه‌های زیرساختی کشور خواسته‌اند تا به طور موقت سرورهای Exchange را از شبکه سازمان‌های خود جدا کنند و سرورهای Exchange را بررسی فار نزیکی کنند. کارشناسان مرکز مدیریت راهبردی افتا همچنین از کارشناسان و متخصصان حوزه IT زیرساخت‌ها خواسته‌اند تا شواهد وجود «وب شل» را در شبکه سازمانی خود به کمک کتابچه شکار وب شل بررسی کنند، این کتابچه راهنما در سایت مرکز افتا قرار داده شده است. مرکز افتا از...
-
هک دهها هزار سازمان در آمریکا در یک کمپین جاسوسی سایبری
بر اساس اعلام یک متخصص امنیت رایانه، در روزهای اخیر دست کم ۳۰۰۰۰ سازمان آمریکایی از جمله دولتهای محلی از سوی یک کمپین جاسوسی سایبری "به طرز غیر عادی تهاجمی چین" هک شده‌اند. به گزارش خبرآنی، به نقل از خبرگزاری فرانسه، اخیرا شرکت مایکروسافت اعلام کرد که یک گروه هکری برخوردار از پشتیبانی دولتی که از چین فعالیت می‌کند در حال بهره برداری از نقایص امنیتی قبلا ناشناخته در سرویسهای ایمیل اکسچنج این شرکت با هدف دزدی داده از کاربران تجاری هستند. برایان کربز، متخصص امنیت رایانه در پستی در وبسایت خبری خود در حوزه امنیت سایبری اظهار کرد، این کمپین از یک سری نقایص اخیرا کشف شده در نرم افزار ایمیلی اکسچنج مایکروسافت بهره برده، به دزدی ایمیلها پرداخته و سرورهای کامپیوتری را با ابزارهایی که به عوامل حمله اجازه کنترل از راه دور را می‌داده، آلوده ساخته است. جنیفر...
-
حملات سایبری یک هزار میلیارد دلار خسارت زدند
به گزارش پایگاه خبری خبرآنی به نقل از اسپوتنیک، گزارش جدی «اطلس وی پی ان» (یک سرویس پروکسی) نشان می‌دهد در ۲۰۲۰ میلادی جرایم سایبری بیش از یک هزار میلیارد دلار به اقتصاد جهان خسارت زده است. چنین رقمی معادل یک درصد کل تولید ناخالص کل کشورهای جهان (GDP) است. طبق یافته‌های این تحقیق، در سال گذشته میلادی نفوذهای سایبری ۹۴۵ میلیارد دلار به تولید خالص ملی جهان خسارت زد. علاوه بر آن ۱۴۵ میلیارد دلار از این شاخص نیز صرف ارتقای امنیت سایبری شد. در کل هزینه امنیت سایبری در ۲۰۲۰ میلادی ۵۰ درصد نسبت به دوسال قبل (۲۰۱۸) افزایش یافته است. در این میان خسارت‌های ناشی از نشت های سایبری نسبت ۲۰۱۸ میلادی (۵۲۲.۵ میلیارد دلار) ۸۱ درصد افزایش یافته است. در این گزارش با اشاره به تحقیقات شرکت مک آفی (منتشر شده در دسامبر ۲۰۲۰ میلادی) فاش شده، سازمان‌های مختلف در مقابل مجرمان سایبری آمادگی نداشتند به طوری که...
-
ارتقاء امنیت سایبری با همت 107 شرکت دانش‌بنیان کشور
به گزارش گروه اجتماعی پایگاه خبری خبرآنی؛ امنیت سایبری را "برنامه‌ریزی و اقدام برای حفاظت سیستم‌ها، شبکه‌ها، دیتابیس‌ها و برنامه‌ها از حملات دیجیتال و سازماندهی یک استراتژی دفاعی علیه مجرمان اینترنتی و اقدامات مخرب آنها" تعریف می‌کنند. حوزه‌های راهبردی که برای پاسداشت از دارایی‌‌های ارزشمند سازمانی کاربرد فراوانی دارد. حفظ امنیت سایبری یکی از چالش‌های مهم دنیای مدرن به شمار می‌رود، چرا که تعداد وسایل الکترونیکی، از تعداد افراد بیشتر است و حملات سایبری روز به روز خلاقانه‌تر می‌شود. این حوزه راهبردی از جمله عرصه‌های علمی است که مورد حمایت ستاد توسعه فناوری‌های اقتصاد دیجیتال و هوشمندسازی معاونت علمی و فناوری ریاست جمهوری قرار دارد؛ در همین راستا نیز در حال حاضر 107 شرکت فناور به این حوزه ورود کرده‌اند که حاصل تلاش آنها توسعه فناورانه حوزه‌های امنیت هوشمند، مخابرات و شبکه، هوشمندی سازمان و...
-
همایش ملی مطالعات علم و فناوری و فضای سایبر برگزار می شود
به گزارش پایگاه خبری خبرآنی، این همایش توسط مؤسسه مطالعات فرهنگی و اجتماعی وزارت علوم با همکاری مراکز دانشگاهی و انجمن‌های علمی برگزار می‌کند. دومین همایش ملی مطالعات فرهنگی و اجتماعی آموزش عالی، علم و فناوری و فضای سایبر در ایران، هفتم اردیبهشت ماه ۱۴۰۰ برگزار می‌شود. محورهای کلی این همایش شامل میدان‌های جدید آموزش و پژوهش دانشگاهی، تحولات فرهنگی در فضای سایبر دانشگاهی، تحولات فناوری، علم و جامعه و یادگیری آنلاین، جنسیت و خانواده اعلام شده است. آخرین مهلت ارسال چکیده تفصیلی (۲۰۰۰ تا ۳۰۰۰ کلمه‌ای) مقالات ۱۵ اسفندماه سال جاری است. جزئیات محورهای پیشنهادی و کسب اطلاعات بیشتر در این لینک در دسترس است.
-
روسیه در مورد حملات سایبری دولت بایدن هشدار داد
به گزارش پایگاه خبری خبرآنی به نقل از زد دی نت، کرملین اعلام کرده احتمال زیادی وجود دارد که کاخ سفید در واکنش به هک شرکت آمریکایی سولارویندز از شرکتهای روسی انتقام گرفته و به آنها حمله سایبری کند. در جریان حمله هکری به نرم افزار اوریون شرکت سولارویندز ، سرقت اطلاعات از دهها شرکت و وزارتخانه دولتی در آمریکا که از این نرم افزار مدیریتی استفاده می‌کردند ممکن شد. آمریکا این حمله را به هکرهای روس نسبت داد، اما روسیه به شدت این موضوع را تکذیب کرد. برخی مقامات دولت بایدن و شخص وی در هفته‌ها و روزهای گذشته تصریح کرده بودند که حق پاسخ به هر حمله سایبری به آمریکا در زمان و مکان مناسب را برای خود محفوظ می‌دانند. دولت روسیه همچنین ۱۵ توصیه امنیتی به صاحبان مشاغل در این کشور ارائه کرده تا با رعایت آنها امنیت خود را در فضای مجازی حفظ کنند. دو هفته قبل اف بی آی ، آژانس امنیت ملی...
-
سریال حمله سایبری به زیرساختهای آمریکا به مایکروسافت هم رسید
به گزارش پایگاه خبری خبرآنی به نقل از انگجت ، ابعاد گسترده هک شرکت سولارویندز در آمریکا هنوز به طور کامل مشخص نشده و تازه‌ترین بررسی‌های مایکروسافت نشان می‌دهد که هکرها به کدهای منبع اختصاصی مایکروسافت نیز دست یافته‌اند. البته این شرکت مدعی است که داده‌های خصوصی مشتریان مایکروسافت به دست هکرها نیفتاده است. بر اساس اطلاعیه مایکروسافت فعالیت‌های غیرعادی و مشکوکی در برخی حساب‌های داخلی این شرکت شناسایی شده و از این طریق کدهای منبع مایکروسافت رؤیت شده است. این شرکت مدعی است هیچیک از این کدها دستکاری نشده‌اند و تحقیقات در این زمینه ادامه دارد. مایکروسافت افزوده که امنیت مشتریان یا خدماتش به علت وقوع این حمله به خطر نیفتاده است. با توجه به اینکه منابع مستقل ادعاهای مایکروسافت را تأیید نکرده‌اند، هنوز مشخص نیست این شرکت در این مورد تا چه حد با صداقت اطلاع رسانی کرده است. در مجموع...
-
جرایم سایبری در روسیه رشد ۴ برابری داشته است
به گزارش پایگاه خبری خبرآنی به نقل از تاس، هرمان گرف رئیس اسبربانک، بزرگترین بانک روسیه اعلام کرد جرائم سایبری در ۲۰۲۰ میلادی ۴ برابر افزایش یافته است. به گفته او تاکنون سازمان های مجری قانون نتوانسته اند رشد سریع چنین جرائمی را متوقف کنند. او در یک مصاحبه خبری گفت: مجرمان از جدیدترین ابزارهای فنی استفاده می کنند. قبل از شیوع ویروس کرونا حجم جرائم سایبری سالانه دو برابر افزایش یافته بود. اما در ۲۰۲۰ این شاخص ۴ برابر بیشتر شده است. گرف در ادامه سخنانش اشاره کرد اکنون فقط افراد سالمند قربانی مجرمان سایبری نیستند، بلکه گاهی اوقات در چنین حملاتی میلیون ها روبل از یک فرد سرقت می شود. رئیس اسبربانک افزود: مجرمان سایبری دو هفته قبل چندصد میلیون روبل از یک مشتری ما که از مدیران ارشد است، سرقت کرده اند. موارد مشابه متعددی نیز وجود دارد. او در ادامه تاکید کرد: افراد هنگام انتخاب یک بانک...
-
ضرورت تدوین راهبرد جامع بازدارندگی سایبری
به گزارش پایگاه خبری خبرآنی به نقل از گروه مطالعات بنیادین پژوهشگاه فضای مجازی، حملات سایبری گسترده به سازمان‌های ایالات متحده آمریکا، در طول ماه دسامبر سال میلادی جاری، بار دیگر تنور بحث و گفتگو در مورد مسئله بازدارندگی سایبری را داغ کرد. در این نوشتار به بررسی مولفه یاد شده به عنوان ضرورتی در جهان امروز، پرداخته خواهد شد. جان بولتون، مشاور سابق امنیت دولت ترامپ پیرو حملات گسترده و شگفت انگیز به سازمان‌های متعدد ایالات متحده آمریکا در دسامبر ۲۰۲۰، در توئیتی نوشت: «حمله سایبری روسیه اثبات کننده یک مفهوم است. در این مرحله چه چیز دیگری باید بدانید؟ آنها می‌توانند وارد سیستم‌های حیاتی شوند پس دیگران نیز می‌توانند وارد شوند. اولویت اصلی ما باید انتقام مناسب برای برقراری مجدد قدرت بازدارندگی باشد.» هنوز برآورد دقیقی از حجم خسارات و اطلاعات حیاتی بهسرقت‌رفته در این حملات وجود ندارد. با...
-
شرکت امنیت سایبری رژیم صهیونیستی هک شد
به گزارش پایگاه خبری خبرآنی به نقل از تایمز آو اسرائیل، گروه هکری Pay۲Key روز گذشته اعلام کرد به یک شرکت امنیت سایبری رژیم صهیونیستی به نام پورتناکس نفوذ کرده است. این خبر در حالی منتشر می‌شود که چند روز قبل همین گروه سازمان صنایع هوافضای رژیم صهیونیستی را هک کرده بود. گروه هکرهای مذکور اسنادی از مشتریان سرویسهای پورتناکس فاش کرده‌اند. برخی از این شرکت‌ها عبارتند از: بزک ( Bezeq)، البیت ( Elbit)، ال آل ( El Al) و تامین کننده خدمات بهداشتی کلالیت . البیت یکی از بزرگترین شرکتهای دفاعی رژیم صهیونیستی است. Pay۲Key اعلام کرد حدود یک ترابایت اطلاعات به دست آورده و فقط ٣ گیکابایت از آن را منتشر کرده است. پورتناکس در واکنش به این گزارش‌ها در بیانیه‌ای اعلام کرد مشغول انجام بررسی‌هایی درباره گستره این هک و ماهیت آن است. پورتانکس یک شرکت خصوصی است که در سال...
-
![]()
هشدار روسیه نسبت به تشدید تقابل در فضای سایبری
رئیس ستاد مشترک نیروهای مسلح روسیه روز پنجشنبه گفت: گسترش تقابل نظامی به فضای سایبر و فضا، خطرات دخالت در سیستم‌های کنترل و استفاده از تسلیحات هسته‌ای را افزایش می‌دهد. به گزارش خبرآنی به نقل از اسپوتنیک، "والری گراسیموف" اظهار کرد: مقابله نظامی در حال گسترش به فضای سایبری و فضای بیرونی است. در نتیجه، ما شاهد افزایش خطر حوادث به خاطر دخالت در کارکرد سیستم‌های کنترل و استفاده از سلاح‌های هسته‌ای هستیم. این مقام تأکید کرد: بازدارندگی هسته‌ای، عنصر کلیدی امنیت نظامی روسیه باقی می‌ماند. گراسیموف تأکید کرد: سلاح‌های هسته‌ای به عنوان ابزاری برای مجبور کردن دشمنان احتمالی برای پرهیز از حمله به کشور ما تلقی می‌شود. اظهارات مربوط به مفهوم "تشدید برای کاهش تشدید" که گفته می‌شود توسط نیروهای مسلح اتخاذ شده، جعلی است. در اسناد روسیه چیزی شبیه به این وجود...
-
حمله سایبری به ۵۰ سازمان آمریکایی بیشترین خسارت را زد
به گزارش پایگاه خبری خبرآنی به نقل از بی بی سی، شرکت امنیت سایبری که هک گسترده سازمان های آمریکایی را فاش کرد، معتقد است حمله سایبری مذکور ۵۰ سازمان را بیش از بقیه تحت تاثیر قرار داده است. کوین ماندیا مدیر ارشد اجرایی «فایرآی» معتقد است هرچند در کل حدود ۱۸ هزار سازمان کد مخرب را در شبکه های خود کشف کرده اند اما در اصل ۵۰ سازمان بیش از بقیه خسارت دیدند. وزارتخانه های خزانه داری، امنیت داخلی، دفاع و امور خارجه آمریکا از جمله اهداف حمله سایبری بوده اند. مایک پمپئو وزیر امورخارجه آمریکا، همچنین نمایندگان کمیته اطلاعات سنا، روسیه را عامل این هک می دانند. ماندیا در مصاحبه ای با شبکه خبری سی بی اس گفت: این یک بازی ادامه دار در فضای سایبری است. به گفته او حمله به شرکت «سولار ویندز اوریون» (ابزار شبکه رایانه ها در مرکز این حمله سایبری) نشان می دهد این حمله از قبل طراحی شده بوده است....
-
کرملین نقش روسیه در حملات سایبری به آمریکا را رد کرد
سخنگوی کرملین امروز (دوشنبه) گفت، روسیه هیچ ارتباطی به حملات سایبری که ایالات متحده به تازگی اعلام کرده، ندارد و این اتهامات "بی‌اساس" را ادامه سیاست‌های "روس‌هراسی" می‌داند. به گزارش خبرآنی، به نقل از خبرگزاری اسپوتنیک، در حالی که مایک پامپئو، وزیر امور خارجه آمریکا روسیه را به حملات سایبری گسترده علیه نهادهای دولتی آمریکا مرتبط دانسته است، دونالد ترامپ می‌گوید که شاید چین عامل این حملات باشد. دیمیتری پسکوف، سخنگوی کرملین در پاسخ به اینکه آیا روسیه با تحریم‌های جدید آمریکا روبرو می‌شود، گفت: معتقدم که این بحث در ایالات متحده در حال شتاب گرفتن است، زیرا ایالات متحده قربانی حمله هکری شده است. این قطعاً هیچ ارتباطی با...
-
حکایت حمله سایبری به دولت آمریکا در روزنامه های جهان
آلبرت کوچویی، گوینده پیشکسوت رادیو هر روز با مرور تیترها و سرفصل‌های رسانه‌های جهان، مهمترین اخبار دنیا را روایت می‌کند. از مهمترین اخباری که او امروز (۳۰ آذر ماه) به آنها پرداخته، حمله سایبری به مجموعه‌های دولتی آمریکا و مسیر پیش‌روی جو بایدن در کاخ سفید واشنگتن است. به گزارش خبرآنی، «یو اس ای تودی» نوشته است: هک دستگاه‌های دست‌کم ۶ مجموعه دولتی در آمریکا و حمله‌های سایبری که از آغاز سال، سر گرفته بود، موضوع نخست روزنامه‌های امروز آمریکا است. آمریکا مثل همیشه برای این حمله‌های سایبری، انگشت اتهام را به سوی روسیه، اشاره رفته است. آمریکا می‌گوید هنوز حمله‌های بدتر باید در راه باشد. _ مایک پمپئو، وزیر خارجه آمریکا که از حمله سایبری به آمریکا، سخت آشفته است، می‌گوید: کاملاً آشکار است که پشت این هک کردن‌ها، روسیه است. این بدترین حمله سایبری علیه...
-
شرکت امنیت سایبری: حدود ۲۰۰ سازمان توسط روسیه هک شده‌اند
شبکه خبری بلومبرگ گزارش داد، نزدیک به ۲۰۰ سازمان به دست روسیه هک شدند که این بخشی از حمله سایبری به شرکت نرم‌افزاری سولارویندز بوده است که با چندین آژانس دولتی همکاری دارد. به گزارش خبرآنی، الن لیزا، تحلیلگر تهدیدهای سایبری به بلومبرگ گفت، یک شرکت امنیت سایبری مستقر در ماساچوست تحت عنوان رکوردد فیوچر (Recorded Future) ۱۹۸ فردی که با یک به روز رسانی آلوده هک شدند، شناسایی کرده است. سه منبع مطلع به بلومبرگ گفتند، این عملیات هکری که هدفش ورود به شبکه‌های کامپیوتری یا دستیابی به اطلاعات کاربر بوده، دست کم ۲۰۰ قربانی داشته است. براساس این گزارش، حدود ۱۸ هزار مشتری شرکت سولارویندز این به روز رسانی مخرب را دریافت کرده‌اند. از آن میان، بیش از ۱۰۰۰ مورد یک کد پینگ بدافزار را تجربه کردند که به هکرها دسترسی بیشتری به شبکه‌های حساس داده است. هویت این...
-
ترفند مجرمان سایبری برای به دام انداختن دانش‌آموزان
به گزارش گروه اجتماعی باشگاه خبرنگاران پویا ؛ سرهنگ دوم علی محمد رجبی با بیان اینکه در شگرد متفاوت مجرمان سایبری، شاهد تماس آنها با دانش‌آموزان هستیم، اظهار کرد: مجرمان سایبری در تماس با دانش‌آموزان از طریق تلفن یا شبکه‌های اجتماعی با وعده‌های واهی مانند اینکه به عنوان دانش‌آموز منتخب منطقه، شهرستان، شهر حتی استان انتخاب شده‌اید، آنها را فریب می‌دهند. رئیس مرکز تشخیص و پیشگیری از جرایم سایبری پلیس فتا افزود: ارسال بسته آموزشی رایگان به ارزش چند میلیون تومان که شامل کتب و سی‌دی‌های کمک آموزش ویژه است برای آنها به عنوان منتخب که فقط باید هزینه پست آن را بپردازند یا تخفیف 50 درصدی دارد و در صورت واریز هزینه پست یا واریز 50 درصد قیمت این بسته آموزشی، تا یک هفته از طریق پست به دست آنها می‌رسد، دروغ جذابی است که دانش آموزان را فریب می‌دهد. وی ادامه داد: دانش‌آموزان به خاطر سن و تجربه کم،...
-
ماجرای یکی از کم‌نظیرترین حملات سایبری تاریخ
به گزارش پایگاه خبری خبرآنی به نقل از مرکز مدیریت راهبردی افتا، یک هفته پس از وقوع حملات پیچیده سایبری به شرکت امنیتی فایرآی (FireEye) و وزارت خزانه‌داری آمریکا ، اکنون مشخص شده است که مهاجمان قبل از این، با رخنه به سولار ویندز (SolarWinds) موفق به تزریق کد آلوده به یکی از محصولات ساخت این شرکت با نام Orion Platform شده بودند و از طریق این نرم‌افزار به بیش از ۱۸ هزار مشتری آن محصول نفوذ کردند. این روش حمله به زنجیره تأمین (Supply Chain Attack) معروف است. در این نوع حملات سایبری، مهاجمان با بهره‌جویی از اجزای آسیب‌پذیر در زنجیره تأمین یک سازمان به آن رخنه و یا آن را دچار اختلال می‌کنند. وزارت امنیت داخلی آمریکا، با انتشار بخشنامه‌ای اضطراری از تمامی سازمان‌های فدرال این کشور خواسته است تا به‌سرعت نسبت به قطع ارتباط نسخ آسیب‌پذیر Orion Platform اقدام کنند. شرکت فایرآی هم اعلام کرد که...
دوستان ما
