کامکست روترها را به حسگر حرکت تبدیل کرد

به گزارش هم‌میهن آنلاین و به نقل از زومیت، لینک‌های دانلود جعلی و فایل‌های آلوده به بدافزار با ادعای ارائه‌ی نسخه‌ی آزمایشی و قابل بازی GTA 6 در سایت‌های دانلود غیرقانونی منتشر شده‌اند. ماجرا از اوایل هفته و پس از انتشار ویدیوهایی از گیم‌پلی منسوب به Grand Theft Auto 6 توسط افشاگری با نام CyberLeek آغاز شد که موجی از اخبار نادرست و جعل هویت را در شبکه‌های اجتماعی رقم زد.

بر اساس بررسی‌های کارشناسان شرکت امنیت سایبری NordVPN، این فایل‌ها به‌شدت آلوده هستند و امنیت سیستم کاربران را تهدید می‌کنند. متخصصان امنیتی تأکید دارند که با هر بار مطرح‌شدن نام GTA 6، مهاجمان از هیجان گیمرها برای سرقت اطلاعات سوءاستفاده می‌کنند.

ماریوس بریدیس، مدیر ارشد فناوری در NordVPN، می‌گوید: «هر بار که GTA 6 به سرتیتر اخبار تبدیل می‌شود، تصاویر و ویدیوهای لو‌رفته از طریق آپلودهای مجدد و لینک‌های دیسکورد دست‌به‌دست می‌شوند؛ فضایی که دقیقا بستر مناسبی برای رشد دانلودهای جعلی و صفحات سرقت اطلاعات حساب‌های کاربری به شمار می‌رود. طرفدارانی که به‌دنبال محتوای فاش‌شده یا ویدیوهای حذف‌شده هستند وارد سایت‌های ناآشنا می‌شوند و به محتوای آن اعتماد می‌کنند. هکرها نیز دقیقا از همین فرصت بهره می‌برند.»

انتشار نسخه‌های لو‌رفته‌ی بازی‌ها پیش‌تر سابقه داشته است. در اواخر سال ۲۰۲۳ و پس از هک شرکت Insomniac Games، بیلد قابل بازی Marvel's Wolverine در اینترنت پخش شد.

شرکت‌های راک‌استار گیمز و Take-Two Interactive تاکنون واکنشی به این ادعاها نشان نداده‌اند. طبق برنامه‌ریزی‌ها، تریلر رسمی گیم‌پلی بازی در هفته‌ی آینده از طریق نتفلیکس و سپس یوتیوب نمایش داده می‌شود و بازی در ۲۸ آبان برای کنسول‌های ایکس باکس و پلی استیشن عرضه خواهد شد.

به کانال تلگرام هم میهن بپیوندید

به کانال بله هم میهن بپیوندید

به کانال روبیکا هم میهن بپیوندید

به گزارش سیتنا به نقل از رسانه های تخصصی امنیت سایبری، مایکروسافت از یک آسیب‌پذیری با شدت حداکثری در سرویس مدیریت هویت و دسترسی ابری Microsoft Entra ID خبر داده که نگرانی‌های امنیتی گسترده‌ای را ایجاد کرده است.

این آسیب‌پذیری با شناسه CVE-2026-69836 و امتیاز CVSS 10.0 ثبت شده و از نوع اجرای کد از راه دور (RCE) است. بر اساس اطلاعات منتشرشده، یک مهاجم غیرمجاز می‌توانسته از طریق شبکه، کد دلخواه خود را روی سامانه هدف اجرا کند.

مایکروسافت تأیید کرده که این آسیب‌پذیری در دنیای واقعی مورد سوءاستفاده قرار گرفته است، اما جزئیات بیشتری درباره مهاجمان، اهداف یا دامنه حملات ارائه نکرده است.

این شرکت اعلام کرده که آسیب‌پذیری به‌صورت کامل در سمت سرور برطرف شده و کاربران و مشتریان Entra ID نیازی به انجام اقدام اضافی ندارند. 

Entra ID، که پیش‌تر با نام Azure Active Directory شناخته می‌شد، یکی از سرویس‌های کلیدی مایکروسافت برای مدیریت هویت، احراز هویت و کنترل دسترسی به سرویس‌هایی مانند Microsoft 365 و Azure است؛ به همین دلیل، آسیب‌پذیری در این زیرساخت می‌تواند برای سازمان‌های متکی بر خدمات ابری مایکروسافت اهمیت ویژه‌ای داشته باشد.

این افشاگری در حالی انجام شده که مایکروسافت در به‌روزرسانی امنیتی جدید خود، مجموعه‌ای از آسیب‌پذیری‌های بحرانی در Azure، Entra ID، Exchange و دیگر سرویس‌های ابری را نیز برطرف کرده است.

انتهای پیام

به گزارش سیتنا، اوایل هفته گذشته برخی کاربران هنگام مراجعه به تعدادی از پایگاه‌های اطلاع‌رسانی بانک مرکزی با هشدارهای امنیتی و مشکل در اعتبار گواهی سایت مواجه شدند؛ اتفاقی که در شرایط حساس امنیت سایبری زیرساخت‌های بانکی، توجه کاربران و کارشناسان را به خود جلب کرد.

بانک مرکزی در اطلاعیه‌ای اعلام کرد در پی اقدامات خصمانه در حوزه‌های نظامی و سایبری، گواهی فنی ـ امنیتی برخی پایگاه‌های اطلاع‌رسانی این بانک از سوی تأمین‌کننده گواهی امنیتی لغو شده است. 

بر اساس توضیحات بانک مرکزی، این اتفاق باعث شد کاربران در زمان ورود به برخی سایت‌های این بانک با هشدار مربوط به اعتبار گواهی امنیتی مواجه شوند. این هشدارها در مرورگرها معمولاً زمانی نمایش داده می‌شوند که گواهی دیجیتال یک وب‌سایت معتبر نباشد، منقضی شده باشد یا از سوی مرجع صادرکننده لغو شده باشد.

بانک مرکزی تأکید کرده است که لغو گواهی امنیتی به معنای نفوذ یا دسترسی غیرمجاز به زیرساخت‌های این بانک نیست و موضوع در سطح گواهی فنی ـ امنیتی پایگاه‌های اطلاع‌رسانی مطرح بوده است.

این رخداد از آن جهت اهمیت دارد که گواهی‌های دیجیتال یکی از اجزای اصلی امنیت ارتباطات HTTPS محسوب می‌شوند و اعتبار آنها به کاربران اطمینان می‌دهد ارتباط برقرارشده با دامنه موردنظر رمزنگاری شده و هویت وب‌سایت قابل تأیید است.

بانک مرکزی اعلام کرده برای رفع مشکل و تداوم ارائه خدمات، اقدامات لازم برای استفاده از راهکارهای جایگزین در دستور کار قرار گرفته است.

این اتفاق همچنین بار دیگر موضوع وابستگی زیرساخت‌های حساس کشور به خدمات و تأمین‌کنندگان خارجی در حوزه گواهی‌های امنیتی را برجسته کرده است؛ موضوعی که با توجه به افزایش تهدیدات سایبری علیه زیرساخت‌های بانکی و مالی، می‌تواند به یکی از محورهای مهم بحث درباره تاب‌آوری سایبری کشور تبدیل شود.

پیش از این نیز اختلال در خدمات برخی بانک‌های کشور و حملات سایبری به زیرساخت‌های بانکی، ضرورت تقویت لایه‌های پدافندی و ایجاد سازوکارهای جایگزین برای استمرار خدمات مالی را مورد توجه قرار داده بود.

انتهای پیام