آرشیو "اردیبهشت, 1404"
دو آسیب‌پذیری در Craft CMS به صورت زنجیره‌ای در حملات روز صفر برای نفوذ به سرورها و سرقت داده مورد استفاده قرار گرفت که طبق گزارش CERT Orange Cyberdefense، بهره‌برداری از آن‌ها همچنان ادامه دارد
محققان امنیت سایبری سه نقص امنیتی در رابط وب سرور Rack Ruby را افشا کرده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند مهاجمان را قادر سازد تا دسترسی غیرمجاز به فایل‌ها کسب کنند، داده‌های مخرب تزریق کنند و تحت شرایط خاصی لاگ‌ها را دستکاری کنند.
محققان امنیت سایبری در مورد بدافزار جدیدی به نام DslogdRAT هشدار می‌دهند که پس از سوءاستفاده از یک نقص امنیتی اکنون رفع شده در Ivanti Connect Secure (ICS) نصب می‌شود.
غول خرده‌فروشی بریتانیایی مارکس و اسپنسر (M&S) سفارشات آنلاین را در حالی که برای بازیابی از حمله سایبری اخیراً افشا شده تلاش می‌کند، تعلیق کرده است.
غول تلفن همراه آفریقایی گروه MTN اعلام کرد که یک حادثه امنیت سایبری اطلاعات شخصی برخی از مشترکان آن در کشورهای خاصی را به خطر انداخته است.
رفع آسیب‌پذیری امنیتی “inetpub” ویندوز می‌تواند برای مسدود کردن به‌روزرسانی‌های آینده سوءاستفاده شود
یک به‌روزرسانی امنیتی اخیر ویندوز که پوشه 'inetpub' ایجاد می‌کند، آسیب‌پذیری جدیدی معرفی کرده که به مهاجمان اجازه می‌دهد نصب به‌روزرسانی‌های آینده را مانع شوند.
102مدارس دولتی شهر بالتیمور ده‌ها هزار کارمند و دانش‌آموز را از نقض امنیت داده‌ها آگاه کرد که در پی حادثه‌ای در ماه فوریه رخ داد که طی آن مهاجمان ناشناس به شبکه آن‌ها نفوذ کردند.
حداقل شش سازمان در کره جنوبی توسط گروه لازاروس وابسته به کره شمالی در قالب عملیاتی به نام SyncHole مورد حمله قرار گرفته‌اند که صنایع نرم‌افزار، فناوری اطلاعات، مالی، تولید نیمه‌هادی و مخابرات این کشور را هدف قرار داده است.
تا ۱۵۹ شناسه CVE در سه‌ماهه اول ۲۰۲۵ به عنوان مورد سوءاستفاده در محیط واقعی علامت‌گذاری شده‌اند که نسبت به ۱۵۱ مورد در سه‌ماهه چهارم ۲۰۲۴ افزایش یافته است. ۲۸.۳٪ از این آسیب‌پذیری‌ها ظرف یک روز پس از افشای CVE مورد سوءاستفاده قرار گرفته‌اند.
105محققان امنیت سایبری یک روت‌کیت اثبات مفهوم به نام Curing را نشان داده‌اند که از مکانیزم I/O ناهمزمان لینوکس به نام io_uring برای دور زدن نظارت سنتی فراخوانی‌های سیستم استفاده می‌کند.
