آرشیو "آذر, 1404"
بخش مالی کره جنوبی هدف حمله‌ای پیچیده به زنجیره تأمین قرار گرفته که منجر به استقرار باج‌افزار Qilin شده است. این عملیات قابلیت‌های گروه بزرگ RaaS یعنی Qilin را با مشارکت احتمالی بازیگران وابسته به دولت کره شمالی ترکیب کرده است.
محققان امنیت سایبری افزونه مخربی جدید در فروشگاه وب کروم کشف کرده‌اند که قادر است انتقال مخفیانه سولانا را به تراکنش مبادله تزریق کرده و وجوه را به کیف پول ارزهای دیجیتال تحت کنترل مهاجم منتقل کند.
عاملان تهدید پشت خانواده بدافزار RomCom یک شرکت مهندسی عمران آمریکایی را از طریق لودر جاوا اسکریپت SocGholish هدف قرار دادند تا Mythic Agent را تحویل دهند.
اداره تحقیقات فدرال آمریکا (FBI) هشدار داده که مجرمان سایبری در حال جعل هویت موسسات مالی با هدف سرقت پول یا اطلاعات حساس برای تسهیل طرح‌های کلاهبرداری تصاحب حساب (ATO) هستند.
76مایکروسافت روز سه‌شنبه به کاربران هشدار داد که کلیدهای امنیتی FIDO2 ممکن است پس از نصب به‌روزرسانی‌های ویندوز که از به‌روزرسانی پیش‌نمایش سپتامبر ۲۰۲۵ منتشر شده‌اند، هنگام ورود به سیستم درخواست وارد کردن PIN کنند.
86از اواسط تا اواخر اکتبر ۲۰۲۶، مایکروسافت امنیت سیستم احراز هویت Entra ID را در برابر حملات تزریق اسکریپت خارجی تقویت خواهد کرد
ایسوس فریم‌ویر جدیدی برای رفع نه آسیب‌پذیری امنیتی منتشر کرده است که شامل یک نقص بحرانی دور زدن احراز هویت در روترهای دارای AiCloud فعال می‌باشد.
محققان امنیت سایبری توجه را به کمپین جدیدی جلب می‌کنند که از ترکیب طعمه‌های ClickFix و وب‌سایت‌های جعلی بزرگسالان برای فریب کاربران جهت اجرای دستورات مخرب تحت پوشش آپدیت امنیتی "حیاتی" ویندوز استفاده می‌کند.
تهدیدکننده‌ای به نام ToddyCat روش‌های جدیدی را برای دسترسی به داده‌های ایمیل شرکتی اتخاذ کرده است، از جمله استفاده از ابزار سفارشی TCSectorCopy برای سرقت توکن‌های OAuth 2.0 از مرورگر کاربران.
محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کرده‌اند که از فایل‌های Blender Foundation برای تحویل یک سارق اطلاعات به نام StealC V2 استفاده کرده است. این عملیات مداوم که حداقل شش ماه فعال بوده، شامل کاشتن فایل‌های مخرب .blend در پلتفرم‌هایی مانند CGTrader است.
