CISA وFBI تحذران من SafePay: ما لا يقل عن 600 ضحية منذ 2024
تحذير 20 أكتوبر يركز على بيانات الدخول والأنظمة المكشوفة وتعطيل النسخ الاحتياطية؛ عدد الضحايا ليس خاصاً بشركات التشفير.
أصدرت CISA وFBI والخدمة السرية الأمريكية وشركاء دوليون تحذيراً مشتركاً من برمجية الفدية SafePay في 20 أكتوبر 2026. يشير بيان CISA إلى تضرر ما لا يقل عن 600 منظمة من قطاعات متعددة للبنية التحتية الحيوية منذ أغسطس 2024. تابع OrangeX.com Security.
استهداف الوصول والتعافي معاً
يصف البيان بيانات دخول مكشوفة وهجمات كلمات مرور وتصيداً وثغرات في أنظمة متاحة عبر الإنترنت. تجمع SafePay سرقة البيانات والتشفير والتهديد بالنشر. وقد يحذف المهاجمون نسخ الاستعادة أو يعيدون ضبط وحدات تخزين النسخ الاحتياطية.
توصي الجهات بتحديث الأنظمة وإعطاء أولوية للثغرات المستغلة، وتعزيز إدارة الهوية والوصول بالمصادقة متعددة العوامل، وقصر الأدوات والصلاحيات الإدارية على المستخدمين الضروريين. المزيد في OrangeX.com News.
OrangeX.com Analysis
بالنسبة لعمليات الأصول الرقمية، يهم أمن الحسابات واستعادة الخدمات أيضاً. العدد العابر للقطاعات لا يعني 600 شركة تشفير ولا يثبت اختراق منصة أو محفظة أو سلسلة بعينها. التوصيات تقلل الخطر دون ضمان حصانة. موارد التحقق في OrangeX.com Trust Center.
تقارير ذات صلة
PHP تصلح ثغرتين حرجتين لتنفيذ الكود؛ دعوة مشغلي الويب للتحديث
إصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35 تصلح ثغرتين حرجتين. التدابير المؤقتة لا تزيل الخطر بالكامل.
Project Eleven وRelm تدرسان الجاهزية الكمية في تأمين الأصول الرقمية
ستساهم Relm في ضوابط Strongpoint. الشراكة الاستكشافية لا تقر خصماً للأقساط أو تغطية تأمينية جديدة.
تقارير BiFi تفصل استغلال سوق USDT وإعادة نحو 159 ألف دولار
وصفت تقارير أمنية استغلال حساب الفائدة وسحب نحو 165,600 USDT، ثم إعادة مبلغ 159,103 USDC وفق تقرير متابعة في 18 أكتوبر.
الأكثر قراءة
تراجع صافي تدفقات صناديق بيتكوين الفورية 51.5% إلى 346.9 مليون دولار
MoonPay توقع اتفاقاً لشراء North Capital والصفقة لم تُغلق بعد
منتج Bitwise المرتبط بـLighter يُدرج في Xetra والستيكينغ لم يبدأ بعد
الاحتياطي الفيدرالي يطلب التعليقات على مقترحين لقواعد العملات المستقرة بموجب قانون GENIUS
ESMA تضع الذكاء الاصطناعي وترميز الأصول ضمن أولويات الرقابة لعام 2027