تمو نقض داده‌ها را رد می‌کند، شهروند چینی متهم به سرقت اطلاعات هوافضای ایالات متحده است: خلاصه امنیت سایبری شما

به روز رسانی اخبار امنیت سایبری در مورد نقض داده ها و کیفرخواست.

Temu نقض داده ها را با وجود ادعاهای هکرها رد می کند

پلتفرم تجارت الکترونیک Temu به دنبال ادعاهای الف تحت بررسی است نقض داده ها 87 میلیون کاربر را تحت تاثیر قرار داده است. یک عامل تهدید در BreachForums یک پایگاه داده حاوی مشتری ارائه کرد اطلاعات برای فروش، از جمله نام کاربری، شناسه، آدرس IP، اطلاعات شخصی، و رمزهای عبور هش شده.

Temu به شدت این نقض را رد می کند و بیان می کند که یک بررسی کامل هیچ داده مشابهی را در سیستم های آنها پیدا نکرده است. این شرکت بر تعهد خود به امنیت کاربر و پایبندی به استانداردهای حفاظت از داده ها تأکید می کند. تمو قصد دارد علیه کسانی که اطلاعات نادرست منتشر می کنند، اقدامات قانونی را دنبال کند.

عامل تهدید معتقد است که نقض واقعی است و ادعا می کند که به سیستم های داخلی دسترسی دارد، اگرچه هیچ مدرکی ارائه نشده است. تحقیقات BleepingComputer نشان داد که برخی از داده‌ها ممکن است از یک نقض قدیمی‌تر نشات گرفته باشند. بازیگر تهدید به دلیل ارائه نادرست اطلاعات از BreachForums محروم شده است.

متهم چینی به اتهام سرقت نرم افزار هوافضای ایالات متحده و کد منبع

یک کیفرخواست فدرال که مهر و موم نشده است، یک شهروند چینی را به انجام یک کمپین چند ساله فیشینگ نیزه ای با هدف 窃取 (qiè qǔ، کسب غیرقانونی) نرم افزار حساس و کد منبع مرتبط با مهندسی هوافضا و دینامیک سیالات محاسباتی از سازمان ملی هوانوردی و فضایی (ناسا) متهم می کند. ) دانشگاه های تحقیقاتی و شرکت های خصوصی.  

سونگ وو، 39 ساله که قبلاً به عنوان مهندس در شرکت صنعت هوانوردی چین (AVIC)، یک شرکت دولتی هوافضا و دفاعی چین، به 14 فقره کلاهبرداری سیمی و 14 فقره سرقت هویت متهم شده است. در کیفرخواست ادعا شده است که وو از ژانویه 2017 تا دسامبر 2021 در یک کمپین مهندسی اجتماعی شرکت داشته است.  

وزارت دادگستری (DoJ) ادعا می‌کند که وو حساب‌های ایمیل جعلی ایجاد کرده است که جعل هویت محققان و مهندسان مستقر در ایالات متحده است. سپس از این ایمیل‌ها برای هدف قرار دادن کارمندان ناسا، نیروهای مسلح ایالات متحده، دانشگاه‌های دارای برنامه‌های مهندسی هوافضا و شرکت‌های بخش خصوصی در صنعت هوافضا استفاده شد. بر اساس گزارش‌ها، ایمیل‌ها از اهداف درخواست می‌کردند تا نرم‌افزارهای محدود یا اختصاصی را به اشتراک بگذارند.

شرکت امنیت سایبری روسیه Dr.Web مورد حمله سایبری قرار گرفت

Dr.Web، یک شرکت معروف روسی ضد بدافزار، هدف یک حمله سایبری قرار گرفته است. این حادثه منجر به اختلالات موقت در خدمات این شرکت شد و آنها را مجبور کرد تا سرورهای خود را از شبکه جدا کنند.

علیرغم حمله، Dr.Web با موفقیت این تهدید را مهار کرد و اطمینان داد که مشتریانش تحت تأثیر قرار نخواهند گرفت. این شرکت اقدامات امنیتی را اجرا کرد و از ابزارهای خود برای تجزیه و تحلیل و از بین بردن پیامدهای نقض استفاده کرد.

این حمله چالش‌های مداومی را که با آن مواجه است برجسته می‌کند امنیت سایبری شرکت ها در محافظت از خود در برابر تهدیدات سایبری هدف قرار دادن اخیر شرکت های امنیت سایبری روسیه بر پیچیدگی روزافزون و شدت حملات سایبری در منطقه تاکید دارد.

به روز رسانی اخبار امنیت سایبری شامل فناوری ایتالیا و تگزاس.

ایتالیا 15 میلیون یورو OpenAI را جریمه کرد، حمله سایبری به مراکز علوم بهداشتی فناوری تگزاس: خلاصه امنیت سایبری شما

ایتالیا OpenAI را 15 میلیون یورو جریمه کرد، حمله سایبری به مراکز علوم بهداشتی فناوری تگزاس: خلاصه امنیت سایبری شما ایتالیا OpenAI را 15 میلیون یورو به دلیل نقض GDPR در ChatGPT جریمه کرد.

ادامه مطلب »
گرافیک جمع بندی اخبار امنیت سایبری با آخرین به روز رسانی ها

جستجوگر اعتبار وردپرس تروجانیزه شده 390,000 اعتبار را به سرقت می برد، آسیب پذیری حیاتی در Microsoft Azure MFA کشف شد: خلاصه امنیت سایبری شما

جستجوگر اعتبار وردپرس تروجانیزه شده 390,000 اعتبار را به سرقت می برد، آسیب پذیری حیاتی در Microsoft Azure MFA کشف شد: جمع بندی امنیت سایبری جستجوگر اعتبار وردپرس تروجانیزه شده 390,000 اعتبار را در

ادامه مطلب »

اپل با اتهام جاسوسی از کارمندانش با شکایت روبرو می شود، کتابخانه Solana Web3.js در حمله زنجیره تامین به خطر افتاده است: جمع بندی امنیت سایبری شما

اپل با اتهام جاسوسی از کارمندانش با شکایت روبرو شد، کتابخانه Solana Web3.js در حمله زنجیره تامین به خطر افتاد: جمع بندی امنیت سایبری شما اپل با متهم کردنش با شکایت روبرو شد

ادامه مطلب »
مطلع باشید؛ امن بمان!

در خبرنامه ی هفتگی ما آبونه شوید

آخرین اخبار امنیت سایبری را مستقیماً در صندوق ورودی خود دریافت کنید.