گروه باج‌افزاری اخیراً تکنیک جدیدی را برای دسترسی به سرورهای VMware ESXi به کار گرفته‌اند که شامل استفاده از تونل‌های SSH برای نفوذ مخفیانه است. این روش به آن‌ها اجازه می‌دهد ارتباطات را رمزنگاری کرده و از شناسایی توسط سیستم‌های امنیتی جلوگیری کنند. در این حملات، مهاجمان ابتدا با سوءاستفاده از ضعف‌های امنیتی یا با استفاده از اعتبارنامه‌های سرقت‌شده وارد شبکه قربانی می‌شوند. سپس با ایجاد یک تونل SSH بین سرورهای آسیب‌پذیر و دستگاه‌های خود، به طور مخفیانه داده‌ها را انتقال می‌دهند یا سرورها را رمزگذاری می‌کنند. این تکنیک به‌ویژه در زیرساخت‌های مجازی مانند VMware ESXi، که معمولاً در شرکت‌ها و سازمان‌ها استفاده می‌شود، بسیار خطرناک است. کارشناسان امنیتی تأکید دارند که برای مقابله با این تهدیدات باید تنظیمات امنیتی SSH، استفاده از احراز هویت چندعاملی (MFA) و بروزرسانی مستمر نرم‌افزارها در اولویت قرار گیرد. همچنین، مانیتورینگ دقیق ترافیک شبکه و شناسایی رفتارهای غیرعادی می‌تواند از موفقیت ...

بر اساس گزارشی که اخیراً منتشر شده است، یک حفره امنیتی در پلتفرم Subaru Starlink کشف شده که می‌تواند به هکرها اجازه دهد کنترل برخی عملکردهای خودرو را در آمریکا و کانادا به دست بگیرند. Starlink سرویسی است که در مدل‌های مدرن سوبارو برای ارائه امکاناتی همچون ناوبری هوشمند، تشخیص مشکلات فنی از راه دور و دیگر خدمات متصل به اینترنت به کار می‌رود. اما حالا آشکار شده است که راهکار امنیتی این سیستم دارای نقصی در فرآیند احراز هویت و مدیریت حساب‌ها است؛ نقصی که مهاجمان با اطلاعاتی نه‌چندان گسترده (مثلاً ایمیل و شماره شناسایی دستگاه) می‌توانند از آن سوءاستفاده کنند. اصلی‌ترین نگرانی، امکان دسترسی به بعضی قابلیت‌های حساسی است که در حالت عادی، یا صرفاً از طریق مالک خودرو یا نمایندگی مجاز در دسترس قرار دارد. به‌گفته محققانی که این آسیب‌پذیری را کشف کرده‌اند، هکر می‌تواند قفل خودرو را باز کند، موتور را از راه دور روشن کند یا موقعیت جغرافیایی خودرو را زیر نظر بگیرد. روشن است که این موضوع تنها یک مشکل ...

ایسوس (ASUS) اخیراً فرم‌ویر جدیدی را برای برخی مادربردهای مبتنی بر پردازنده‌های AMD منتشر کرده تا مشکل گزارش‌شده در عملکرد CPU را برطرف کند. ماجرا از آنجا آغاز شد که تعدادی از کاربران و کارشناسان سخت‌افزار گزارش دادند مادربردهای ایسوس، در شرایط خاص، ولتاژ یا تنظیمات نادرستی را به پردازنده‌های AMD اعمال می‌کنند که می‌تواند منجر به افزایش حرارت و در نهایت آسیب‌دیدن احتمالی CPU شود. این رویداد ابتدا به صورت شایعات و موارد پراکنده مطرح شد، اما با افزایش گزارش‌ها، ایسوس اعلام کرد در حال کار بر روی یک به‌روزرسانی است تا مشکل را به صورت ریشه‌ای حل کند. در نسخه جدید فرم‌ویر، سازوکار تنظیمات ولتاژ پردازنده به‌روزرسانی شده و برخی محدودیت‌های حفاظتی به آن افزوده شده است. از جمله می‌توان به محدودکردن حداکثر شدت ولتاژ ورودی در حالت‌های اورکلاک (Overclock) یا افزایش فرکانس خودکار (Boost) اشاره کرد. در نتیجه، کاربران با خیال آسوده‌تری می‌توانند از ظرفیت پردازش بالای پردازنده‌های AMD استفاده کنند، بد...