آرشیو "فروردین, 1404"
104عوامل تهدید پشت سوءاستفاده zero-day از آسیب‌پذیری امنیتی اخیراً وصله‌شده در مایکروسافت ویندوز، دو بک‌دور جدید به نام‌های SilentPrism و DarkWisp را مستقر می‌کنند. این فعالیت به گروه هکری مشکوک روسی Water Gamayun که با نام‌های EncryptHub و LARVA-208 نیز شناخته می‌شود، نسبت داده شده است.
کاربران VMware Workstation گزارش می‌دهند که قابلیت به‌روزرسانی خودکار نرم‌افزار پس از تغییر مسیر URL دانلود توسط Broadcom به صفحه پشتیبانی عمومی، دچار مشکل شده و خطاهای گواهی امنیتی ایجاد می‌کند.
85OpenAI تأیید کرده که عامل هوش مصنوعی قدرتمند خود "Deep Research" به زودی برای کاربران رایگان در دسترس قرار خواهد گرفت. در حال حاضر، Deep Research تنها برای مشتریان Plus و Enterprise موجود است.
مهاجمان سایبری از دایرکتوری "mu-plugins" در سایت‌های وردپرس برای پنهان کردن کدهای مخرب با هدف حفظ دسترسی دائمی از راه دور و هدایت بازدیدکنندگان سایت به سایت‌های جعلی استفاده می‌کنند.
85مایکروسافت با استفاده از ابزار Security Copilot مبتنی بر هوش مصنوعی، ۲۰ آسیب‌پذیری ناشناخته در بوت‌لودرهای متن‌باز GRUB2، U-Boot و Barebox کشف کرد
نهادهای اوکراینی هدف کمپین فیشینگی قرار گرفته‌اند که برای توزیع تروجان دسترسی از راه دور به نام Remcos RAT طراحی شده است.
100پلتفرم فیشینگ به عنوان سرویس (PhaaS) به نام 'Lucid' با استفاده از پیام‌های طراحی شده در iMessage (iOS) و RCS (Android)، 169 نهاد در 88 کشور را هدف قرار داده است.
هکرها از دایرکتوری mu-plugins وردپرس ("افزونه‌های اجباری") برای اجرای مخفیانه کد مخرب در هر صفحه و فرار از تشخیص استفاده می‌کنند.
گروه هکری بدنام لازاروس کره شمالی گزارش شده که از تاکتیک‌های 'ClickFix' برای استقرار بدافزار علیه متقاضیان شغل در صنعت رمزارز، به‌ویژه مالی متمرکز (CeFi) استفاده کرده است
مایکروسافت شروع به آزمایش ابزار جدید ویندوز 11 به نام Quick Machine Recovery کرده است که برای استقرار از راه دور رفع مشکلات درایورهای معیوب و پیکربندی‌هایی که مانع راه‌اندازی سیستم عامل می‌شوند، طراحی شده است.
