آرشیو "مرداد, 1404"
عامل تهدید مرتبط با سوءاستفاده از آسیب‌پذیری‌های امنیتی اخیراً افشاشده در Microsoft SharePoint Server از چارچوب فرمان و کنترل (C2) سفارشی به نام AK47 C2 در عملیات خود استفاده می‌کند که شامل دو نوع کلاینت HTTP و DNS است.
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به طور فزاینده‌ای در موج حملات باج‌افزار Akira هدف قرار گرفته‌اند که احتمالاً از آسیب‌پذیری امنیتی ناشناخته‌ای سوءاستفاده می‌کند، بر اساس گزارش شرکت امنیت سایبری Arctic Wolf.
Pi-hole، یک مسدودکننده تبلیغات محبوب در سطح شبکه، افشا کرده که نام‌ها و آدرس‌های ایمیل اهداکنندگان از طریق آسیب‌پذیری امنیتی در افزونه اهدای وردپرس GiveWP در معرض قرار گرفته‌اند.
آسیب‌پذیری که محققان آن را CurXecute می‌نامند در تقریباً تمام نسخه‌های ویرایشگر کد Cursor مبتنی بر هوش مصنوعی وجود دارد و می‌تواند برای اجرای کد از راه دور با دسترسی‌های توسعه‌دهنده مورد سوءاستفاده قرار گیرد.
ابتکار Zero Day Initiative یک میلیون دلار جایزه به محققان امنیتی ارائه می‌دهد که بتوانند یک آسیب‌پذیری zero-click واتساپ را در مسابقه هکینگ آینده Pwn2Own Ireland 2025 نشان دهند.
بازیگر تهدید دولت-ملت روسی معروف به Secret Blizzard در حال اجرای کمپین جاسوسی سایبری جدیدی علیه سفارتخانه‌های خارجی واقع در مسکو از طریق حمله مهاجم-در-میانه (AitM) در سطح ارائه‌دهنده خدمات اینترنت (ISP) و تحویل بدافزار سفارشی به نام ApolloShadow مشاهده شده است.
محققان امنیت سایبری جزئیات کمپین فیشینگ جدیدی را فاش کرده‌اند که بارهای مخرب را با سوءاستفاده از سرویس‌های پوشش لینک Proofpoint و Intermedia برای دور زدن دفاع‌ها پنهان می‌کند.
گروه تهدید UNC4899 مرتبط با کره شمالی به حملاتی علیه دو سازمان مختلف متهم شده که از طریق لینکدین و تلگرام با کارمندان آن‌ها تماس گرفته است
73متخصصان امنیت سایبری و محققان اکنون می‌توانند کالی لینوکس را در یک کانتینر مجازی‌سازی شده روی macOS Sequoia با استفاده از چارچوب کانتینرسازی جدید اپل راه‌اندازی کنند
مایکروسافت اعلام کرده که از اکتبر ۲۰۲۵ تا جولای ۲۰۲۶ به طور پیش‌فرض پیوندهای خارجی کتاب کار به انواع فایل‌های مسدود شده را غیرفعال خواهد کرد
