آرشیو "مرداد, 1404"
مشاهده شده که عاملان تهدید از تاکتیک فریبکارانه مهندسی اجتماعی موسوم به ClickFix برای استقرار بک‌دور چندمنظوره با نام رمز CORNFLAKE.V3 استفاده می‌کنند. شرکت Mandiant متعلق به گوگل این فعالیت را که تحت عنوان UNC5518 ردیابی می‌کند، بخشی از طرح دسترسی-به-عنوان-سرویس توصیف کرده که از صفحات جعلی CAPTCHA به عنوان طعمه استفاده می‌کند تا کاربران را فریب دهد و دسترسی اولیه به سیستم‌هایشان را فراهم کند
محققان امنیت سایبری جزئیات بدافزار لودر جدیدی به نام QuirkyLoader را فاش کرده‌اند که از نوامبر ۲۰۲۴ برای تحویل طیف وسیعی از بارهای مرحله بعدی از دزدان اطلاعات تا تروجان‌های دسترسی از راه دور از طریق کمپین‌های ایمیل اسپم استفاده می‌شود.
یوروپل تأیید کرده که کانال تلگرامی که خود را به جای این آژانس جا زده و ۵۰ هزار دلار پاداش برای اطلاعات درباره دو مدیر باج‌افزار کیلین پیشنهاد می‌دهد، جعلی است. فرد جعل‌کار بعداً اعتراف کرد که این کانال را برای فریب محققان و روزنامه‌نگاران ایجاد کرده است.
یک عضو ۲۰ ساله از باند مشهور جرایم سایبری به نام Scattered Spider به ده سال زندان در آمریکا در ارتباط با یک سری هک‌های بزرگ و سرقت ارزهای دیجیتال محکوم شد.
66مایکروسافت به دنبال کسب اطلاعات بیشتر از مشتریانی است که مشکلات خرابی و فساد داده‌ها در درایوهای حالت جامد (SSD) و درایوهای سخت (HDD) خود را پس از نصب به‌روزرسانی امنیتی آگوست ۲۰۲۵ گزارش کرده‌اند.
نوشته‌های ویژه
اپل به‌روزرسانی‌های امنیتی را برای رفع نقص امنیتی تأثیرگذار بر iOS، iPadOS و macOS منتشر کرده که اعلام کرده این آسیب‌پذیری در طبیعت مورد سوءاستفاده فعال قرار گرفته است
اداره تحقیقات فدرال (FBI) هشدار داده که هکرهای مرتبط با سرویس امنیت فدرال روسیه (FSB) در حال هدف قرار دادن سازمان‌های زیرساخت حیاتی در حملاتی هستند که از آسیب‌پذیری ۷ ساله دستگاه‌های سیسکو سوءاستفاده می‌کنند.
اورنج بلژیک، شرکت تابعه غول مخابراتی گروه اورنج، روز چهارشنبه اعلام کرد که مهاجمانی که در ماه ژوئیه به سیستم‌های این شرکت نفوذ کرده‌اند، داده‌های تقریباً ۸۵۰,۰۰۰ مشتری را سرقت کرده‌اند.
افزونه‌های مدیر رمز عبور محبوب برای مرورگرهای وب در برابر آسیب‌پذیری‌های امنیتی کلیک‌جکینگ آسیب‌پذیر هستند که می‌تواند برای سرقت اعتبارنامه‌های حساب کاربری، کدهای احراز هویت دو مرحله‌ای و جزئیات کارت اعتباری تحت شرایط خاص مورد سوءاستفاده قرار گیرد.
گروه جاسوسی سایبری حمایت‌شده توسط دولت روسیه به نام Static Tundra در حال سوءاستفاده فعال از آسیب‌پذیری امنیتی هفت‌ساله در نرم‌افزار Cisco IOS و Cisco IOS XE برای دسترسی مداوم به شبکه‌های هدف مشاهده شده است.
