cybersecurity

🚨 اكتشاف برمجية خبيثة جديدة تستهدف أنظمة ويندوز

كشف باحثو الأمن السيبراني عن تفاصيل إطار عمل برمجي خبيث متطور يعتمد على لغة بايثون ويُدعى "BraZetsu". تستهدف هذه البرمجية أجهزة ويندوز وتحوّلها إلى جزء من سوق إجرامي سري لبيع الوصول إلى الأنظمة المخترقة. تشير التقارير إلى أن هذه البرمجية تعمل بشكل مختلف عن برامج سرقة المعلومات التقليدية.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #Malware #Windows #TechNews #DataSecurity

📰 المصدر: thehackernews.com

🚨 إصلاح ثغرات أمنية خطيرة في GeoNetwork

أعلنت GeoNetwork عن إصلاح ثغرتين أمنيتين حرجتين تسمحان بتنفيذ تعليمات برمجية عن بعد (RCE) دون مصادقة. تؤثر هذه الثغرات على نظام فهرسة البيانات الجغرافية مفتوح المصدر المستخدم في العديد من بوابات البيانات الجغرافية الحكومية والوكالات المختلفة، مما يبرز أهمية التحديث الفوري لحماية الأنظمة المتأثرة.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #Geonetwork #Vulnerability #RCE #DataSecurity

📰 المصدر: thehackernews.com

🚨 إنهاء نشاط شبكة روبوتات 'Sality' الضارة بعد 23 عاماً من العمل

نجحت وكالات إنفاذ القانون الدولية بالتعاون مع شركات أمن سيبراني في تفكيك شبكة الروبوتات الضارة 'Sality'. هذه الشبكة، التي تعمل بنظام الند للند (P2P)، كانت نشطة لمدة 23 عاماً وأصابت أكثر من 15,000 جهاز حول العالم. يمثل هذا التفكيك إنجازاً هاماً في مكافحة الجرائم الإلكترونية.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #Botnet #LawEnforcement #Security #P2P

📰 المصدر: helpnetsecurity.com

🚨 تفكيك بنية تحتية لشبكة بوتنت Sality في عملية عالمية مشتركة

نجحت وكالات إنفاذ القانون الدولية بالتعاون مع شركاء من القطاع الخاص في تفكيك البنية التحتية لشبكة بوتنت Sality. استهدفت العملية المشتركة تعطيل وإزالة هذه الشبكة الضارة من نظير إلى نظير (P2P)، التي كانت تُستخدم لأغراض إجرامية.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #LawEnforcement #Malware #GlobalCooperation #Botnet

📰 المصدر: bleepingcomputer.com

🚨 إدانة خمسة فنزويليين بمحاولة اختراق صرافات آلية في كانساس

أقر خمسة مواطنين فنزويليين بذنبهم في تهمة التآمر لارتكاب سرقة بنكية، وذلك لمحاولتهم الفاشلة اختراق أجهزة الصراف الآلي باستخدام برامج ضارة في ولاية كانساس الأمريكية. صدر حكم بالسجن تسعة أشهر على أحدهم، بينما ينتظر الآخرون النطق بأحكامهم القضائية.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #Legal #Fraud #Crime #ATM

📰 المصدر: dailyhodl.com

🚨 تحذير: استغلال ثغرات أمنية حرجة في Langflow وRuby on Rails

أفادت تقارير أمنية بأن مهاجمين يستغلون حاليًا ثغرات أمنية بالغة الخطورة في منصة Langflow ومكتبة Ruby on Rails البرمجية. تشمل الثغرات المكتشفة CVE-2026-0768، التي تحمل تصنيف خطورة مرتفع، وتؤثر على أنظمة مختلفة محتملة.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #Vulnerability #SecurityAlert #Langflow #RubyOnRails

📰 المصدر: thehackernews.com

⚠️ تحذير أمني: ملحق Chrome شهير يُستغل لنشر تحديثات وهمية

كشف تقرير أمني عن استغلال ملحق لمتصفح جوجل كروم، يمتلك قاعدة مستخدمين تتجاوز 70 ألف شخص، في حملة تصيد جديدة. يقوم المهاجمون بحقن تحذيرات تحديث وهمية للمتصفح بعد الاستيلاء على الملحق، بهدف إصابة أجهزة المستخدمين ببرمجيات خبيثة.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #BrowserSecurity #Chrome #ScamAlert #TechNews

📰 المصدر: foxnews.com

🚨 قراصنة Aurora يدمجون الذكاء الاصطناعي Cursor في هجمات الفدية

كشفت تقارير أمنية أن مشغلي برامج الفدية Aurora يستغلون مساعد البرمجة Cursor المدعوم بالذكاء الاصطناعي في هجماتهم لاختراق الشبكات المستهدفة. يأتي هذا التطور في استخدام تقنيات الذكاء الاصطناعي لتعزيز قدرات الهجمات السيبرانية ضد عشرة أهداف محددة.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #Ransomware #ArtificialIntelligence #TechNews #Security

📰 المصدر: thehackernews.com

🚨 وكالة CISA تُضيف 7 ثغرات أمنية جديدة إلى قائمة المخاطر المستغلة

أعلنت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) عن إضافة سبع ثغرات أمنية حديثة إلى كتالوج الثغرات المعروفة المستغلة (KEV). تأتي هذه الإضافة بعد رصد استغلال هذه الثغرات من قبل جهات خبيثة لنشر برمجيات ضارة مثل أدوات تعدين العملات المشفرة ومكونات الوصول العكسي.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #CISA #Vulnerabilities #Security #Malware

📰 المصدر: thehackernews.com

🚨 السلطات الأمريكية تتعاون لإحباط شبكة Sality الخبيثة

أعلنت وزارة العدل الأمريكية عن تفكيك شبكة Sality الخبيثة من نوع نظير إلى نظير (P2P)، وذلك ضمن عملية منسقة مع جهات إنفاذ القانون. تهدف هذه العملية إلى قطع تدفق الحمولات الجديدة للبرمجيات الضارة التي كانت تنتشر عبر الشبكة منذ سنوات طويلة.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#CyberSecurity #LawEnforcement #Botnet #DigitalSafety #USDOJ

📰 المصدر: thehackernews.com

黑客搞了个大动作！就算清理了恶意软件，那些复制粘贴地址的攻击还在继续！黑客能偷偷改你的收款地址，你钱转过去可就打水漂了 😱

普通用户最容易中招，尤其是转账时只复制粘贴地址不仔细看的人。这波操作直接威胁加密资产安全啊！

$BTC $ETH 这些主流币种最容易受影响，建议大家手动核对地址，别图省事复制粘贴！安全第一啊！

#cryptosecurity #cybersecurity

💡 Hvorfor "Tracking the Wallet" ikke er nok: Mekanikken bak det nylige utnyttelsen på 4 000 BTC

Krypteringsmiljøet ble nylig rystet av en sårbarhet i Liquid Network-føderasjonslommeboken, som førte til uttak av omtrent 4 000 Bitcoin (til en verdi på over 320 millioner dollar).

Selv om hendelsen endte med at «white hat» returnerte mesteparten av midlene etter å ha sikret en solid $47M belønning, peker den på et vedvarende punkt med forvirring innen blocksikkerhet: Hvis blockchain-transaksjoner er helt offentlige, hvorfor kan vi da ikke bare stoppe eller avmaskere hackeren ved å bruke adresse til lommeboken deres?

Som cybersikkerhets- og blockchain-fagfolk er det avgjørende å forstå forskjellen mellom å spore en ledger og å håndheve reell ansvarlighet. Her er hvorfor bare lommeboksporing ikke hindrer et tyveri:
➡️ Pseudonymitet ≠ anonymitet: Blockchainen viser hver eneste transaksjon fra punkt A til punkt B, men adresser er bare strenger med kode, ikke identiteter. Å spore lommeboken skjer umiddelbart; å knytte den til en fysisk person krever et brudd i operasjonell sikkerhet (OpSec) eller en kobling til et regulert endepunkt.

➡️ Desentralisering betyr ingen «angre»-knapp: I motsetning til tradisjonelle bankkanaler der en svikaktig overføring kan fryses eller reverseres av en sentral autoritet, er desentraliserte ledgerer uforanderlige. Hvis utnytteren sitter på de private nøklene, har de absolutt kontroll over midlene.

➡️ Omvei-genseren for hvitvasking: Avanserte aktører sender ikke bare stjålne midler til en retail-børs. De bruker personvern-mynter, desentraliserte protokoller og miksere for å bryte den offentlige deterministiske sporingen, noe som gjør etterforskende revisjon utrolig komplisert.

Den lyse siden? Offentlig sporing fungerer som en avskrekkende faktor. Siden de 4 000 BTC-lommebokadressen ble svartelistet globalt av børser umiddelbart, ble utnytterens exit-likviditet nærmest kvalt. Det er denne transparensen som i siste instans driver angripere – også ondsinnede – til å forhandle om tilbakebetaling under dekke av «white hat»-belønninger.

#Cybersecurity #BlockchainSecurity #Cryptocurrency #Web3 #Infosec

🚨 Bericht deit über gefälschte Währungen im Dark Web

Die auf KI-Forschung spezialisierte Firma Bolster AI hat Details zu Fälschungs-Operationen für Währungen im Dark Web offengelegt. Der Bericht verweist auf gefälschte Bestellmengen, Schein-Dienstleistungen zur Garantie sowie Schwächen in der Kommunikation bzw. im Nachrichten-Schutz. Außerdem nennt er gemeinsame Zahlungsinfrastruktur zwischen Verkäufern, die angeblich unabhängig sind.

━━━━━━━━━━━━━━
📊 Auswirkungen: 📈 hoch
🏷️ OTHER

#Cybersecurity #DarkWeb #Counterfeit #Blockchain #Security

📰 Quelle: prnewswire.com

🚨🔐 ΜƏN WEB3-ÜN DƏRİNİNƏ NƏ QƏDƏR ÇOX DİMSƏM, MƏNİ BİR O QƏDƏR DAHA ÇOX TƏK HƏQİQƏT QORXUDUR: BU GÜNÜN TƏHLÜKƏSİZLİYİ KİFAYƏT DEYİL 🔐🚨

Cüzdan təhlükəsiz görünürdü. Tranzaksiya keçdi. Hər şey normal kimi idi. Sonra daha çətin bir sual verməyə başladım: bu günün təhlükəsizliyinə hücum edən texnologiya artıq elmi fantastika olmayanda nə baş verir?

Web3 təhlükəsizliyi yalnız bugünkü təhdidlər üçün dizayn edilə bilməz. Blokçeyn şəbəkələri kriptoqrafik imzalar və sübutlara çox güvənir və onların arxasındakı bəzi riyaziyyat gələcəkdə kifayət qədər güclü kvant kompüterləri tərəfindən problemləndirilə bilər.

Bu səbəbdən post-kvant kriptoqrafiyası təkcə futuristik müzakirə deyil, ciddi infrastruktur məsələsinə çevrilir. NIST artıq üç post-kvant standartını yekunlaşdırıb və təşkilatlara indi keçidə başlamağı tövsiyə edir, çünki kriptoqrafik migrasiyalar illər çəkə bilər.

Ethereum artıq bu keçid üzərində tədqiqat aparır: kvanta davamlı imzalar, konsensus dəyişiklikləri və kriptoqrafik yeniləmələr də daxil olmaqla. Əhəmiyyətlisi, bu, indiki cüzdanların bu gün sındırıldığını göstərən sübut deyil — hazırlıqdır.

Web3 üçün dərs kvant hesablamasından daha genişdir.

Əsl təhlükəsizlik bugünkü fərziyyələr artıq təhlükəsiz sayılmadıqda sistemlərin uyğunlaşa bilməsini qurmaqdır.

Bu gün hücuma məruz qalmaq mümkün görünməyən blokçeyn ən güclü olmaya bilər, amma sabahkı hücuma sağ qalmaq üçün mühəndis edilmiş olan ən güclü ola bilər.

Təhlükəsizlik finiş xətti deyil. O, təkamül etmək bacarığıdır.

❓ Kvanta davamlı təhlükəsizlik vacib olarsa, sizcə hansı Web3 şəbəkələri ən tez uyğunlaşacaq?

İmtina: Bu, təhsil xarakterli məzmundur; maliyyə və ya təhlükəsizlik məsləhəti deyil.

#Web3 #CyberSecurity #QuantumComputing #Write2Earn #GrowWithSAC $CATI $SOPH $CFG

🚨 В результате раскрытия российской хакерской операции, которая продолжалась два десятилетия

Американские власти и компания по кибербезопасности CrowdStrike объявили о ликвидации российской хакерской операции, известной как "Sality", которая длилась два десятилетия. Американские власти перехватили веб-домены, которые использовали злоумышленники в этой продолжительной операции.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 Высокое
🏷️ OTHER

#Cybersecurity #LawEnforcement #Cybercrime #Sality #CrowdStrike

📰 Источник: channelnewsasia.com

ഒരു പുതിയ വിൻഡോസ് മാൽവെയർ ക്ലസ്റ്റർ അതിന്റെ അന്തിമ ലക്ഷ്യമായി ക്രിപ്‌റ്റോ മൈനിംഗ് ഉപയോഗിക്കുന്നു—ഇൻ ചെയ്യാനുള്ള വഴിയും പ്രത്യേകിച്ച് ആശങ്കാജനകമാണ്.

REVSTEALER ഇക്കോസിസ്റ്റവുമായി ബന്ധപ്പെട്ട് അടുത്തിടെ തിരിച്ചറിഞ്ഞ നാല് മോട്‌യുലുകൾ, യഥാർത്ഥ ഇൻഫോ-സ്റ്റീലർ സ്വയം ഡിലീറ്റ് ചെയ്ത ശേഷവും ബാധിച്ച മെഷീനുകളിൽ തുടരാനാവുമെന്ന് Elastic Security Labs പറയുന്നു. റിപ്പോർട്ട് പ്രകാരം, ക്രിപ്‌റ്റോകറൻസി മൈനർ ആരംഭിക്കുന്നതിന് മുമ്പ് ഒരു മോഡ്‌യൂൾ Windows Updateയും Microsoft Defenderഉം പ്രവർത്തനരഹിതമാക്കുന്നു.

ഇത് ഒരു തവണ മാത്രം ഉണ്ടാകുന്ന ഇൻഫെക്ഷനെ സ്ഥിരമായ ഭീഷണിയാക്കി മാറ്റുന്നു: മോഷ്ടിച്ച ഡാറ്റ ആദ്യ നാശം മാത്രമായിരിക്കാം, അതേസമയം ഇരയുടെ ഉപകരണം പിന്നാമ്പുറത്തിൽ ക്രിപ്‌റ്റോ ഖനനം ചെയ്യാൻ നിശ്ശബ്ദമായി വീണ്ടും ഉപയോഗപ്പെടുത്തപ്പെടുകയും ചെയ്യും.

ക്രിപ്‌റ്റോ ഉപയോക്താക്കൾക്കും മൈനർമാർക്കുമായി, വിൻഡോസിൽ വാലറ്റുകൾ കൈകാര്യം ചെയ്യുന്ന എല്ലാവർക്കും, ഓൺചെയിൻ സുരക്ഷയ്ക്ക് പുറമേ എണ്ട്പോയിന്റ് സുരക്ഷയും അത്രമേൽ പ്രധാനമാണെന്നൊരു ഓർമ്മപ്പെടുത്തലാണിത്. പ്രതീക്ഷിക്കാത്ത പ്രകടന ഇടിവുകൾ, അതിവേഗ ചൂടാകൽ, സുരക്ഷാ ഉപകരണങ്ങൾ പ്രവർത്തനരഹിതമാക്കൽ എന്നിവ ഒരിക്കലും അവഗണിക്കരുത്.

ഈ മോട്‌യുലുകൾ എത്ര വ്യാപകമായി വിന്യസിക്കപ്പെടുന്നുവെന്ന് സംബന്ധിച്ച അപ്‌ഡേറ്റുകളും കൂടുതൽ സൂചനകളും ശ്രദ്ധിക്കുക.

ക്രിപ്‌റ്റോമൈനിംഗ് പേലോഡുകൾ ആധുനിക മാൽവെയർ ക്യാംപെയ്‌നുകൾക്കുള്ള ഡീഫോൾട്ട് ലാഭ പാളിയാകുകയാണോ?

#CryptoSecurity #Cybersecurity #CryptoNews

🤖 Warning from Sam Altman: AI could radically change the landscape of cyberattacks, as models evolve to detect vulnerabilities and execute attacks.
🔐 For the crypto market, this makes cybersecurity and protection of digital assets more important than ever.
Are we facing a new era of the AI vs. Cybersecurity race?
$ICP $FET $NEAR
#AI #Cybersecurity #Crypto

THE G7 JUST TOLD EVERYONE: “QUANTUM IS COMING. GOOD LUCK.” 💀

G7-ın kiber təhlükəsizlik qrupu kvant kompüterlərin bir gün geniş istifadə olunan açıq açar kriptoqrafiya sistemlərini poza biləcəyini xəbərdar edib.

Daha qorxulusu “Harvest Now, Decrypt Later” (İndi yığ, sonra deşifrə et) taktikasıdır: hakerlər indi şifrələnmiş məlumatları toplaya, kvant kifayət qədər güclü olandan sonra isə onları deşifrə edə bilərlər.

G7 hökumətləri və müəssisələri Post-Quantum Cryptography (PQC)-yə mümkün qədər tez keçməyə çağırır.

Bunu oxuyan kripto dev-lər:
“Yəni… kvant boss döyüşünə qədər bütün zənciri yeniləməliyik?” 💀

#BrainrotCrypto #QuantumComputing #CyberSecurity #crypto

Google, $BTC ve სხვა აქტივების მართვისთვის გამოყენებულ ბრაუზერებში უსაფრთხოების რისკის შექმნის შესაძლებლობის მქონე კრიტიკული V8 ძრავის დაუცველობა დახურა. ჰაკერების მიერ აქტიურად ექსპლუატირებად ამ სისუსტის წინააღმდეგ ყველა მომხმარებელმა დაუყოვნებლივ უნდა განაახლოს Chrome ბრაუზერები. Web3 უსაფრთხოებისთვის მნიშვნელოვანია ამგვარი განახლებების უგულებელყოფა არ იყოს. #CyberSecurity #GoogleChrome #Web3