آرشیو "دی, 1404"
Trust Wallet روز سه‌شنبه فاش کرد که دومین موج شیوع زنجیره تامین Shai-Hulud (معروف به Sha1-Hulud) در نوامبر ۲۰۲۵ احتمالاً مسئول هک افزونه گوگل کروم آن بوده و در نهایت منجر به سرقت تقریباً ۸.۵ میلیون دلار دارایی شده است. اسرار GitHub توسعه‌دهنده ما در این حمله افشا شد که به مهاجم دسترسی به کد منبع افزونه مرورگر ما را داد.
عامل تهدید پشت دو کمپین افزونه مرورگر مخرب ShadyPanda و GhostPoster، به کمپین حمله سومی با نام رمز DarkSpectre نسبت داده شده است که بر ۲.۲ میلیون کاربر Google Chrome، Microsoft Edge و Mozilla Firefox تأثیر گذاشته است. ارزیابی می‌شود که این فعالیت کار یک عامل تهدید چینی است که Koi Security آن را تحت نام مستعار DarkSpectre ردیابی می‌کند.
IBM جزئیات یک نقص امنیتی بحرانی در API Connect را افشا کرده است که می‌تواند به مهاجمان اجازه دهد تا به صورت از راه دور به برنامه دسترسی پیدا کنند. این آسیب‌پذیری با شناسه CVE-2025-13915 ثبت شده و امتیاز 9.8 از حداکثر 10.0 در سیستم امتیازدهی CVSS دریافت کرده است. این نقص به عنوان یک آسیب‌پذیری دور زدن احراز هویت توصیف شده است.
محققان امنیت سایبری جزئیات آنچه به نظر می‌رسد نوع جدیدی از Shai Hulud در رجیستری npm با تغییرات جزئی نسبت به موج قبلی که ماه گذشته مشاهده شد باشد را افشا کرده‌اند. پکیج npm که این نوع جدید Shai Hulud را در خود جای داده "@vietmoney/react-big-calendar" نام دارد که در مارس ۲۰۲۱ توسط کاربری به نام "hoquocdat" به npm آپلود شده است و برای اولین بار به‌روزرسانی شد
مراسم تحلیف شهرداری نیویورک در سال ۲۰۲۶ برای زهران ممدانی، فهرستی از اقلام ممنوعه برای این رویداد منتشر کرده که به طور خاص دستگاه‌های Flipper Zero و Raspberry Pi را ممنوع می‌کند.
پلتفرم غیرمتمرکز مالکیت فکری Unleash Protocol حدود ۳.۹ میلیون دلار ارز دیجیتال را پس از اجرای یک ارتقای غیرمجاز قرارداد هوشمند که امکان برداشت دارایی‌ها را فراهم کرد، از دست داده است.
دفتر کنترل دارایی‌های خارجی (OFAC) وزارت خزانه‌داری ایالات متحده روز سه‌شنبه سه فرد مرتبط با کنسرسیوم Intellexa، شرکت هلدینگ پشت جاسوس‌افزار تجاری معروف به Predator، را از فهرست اتباع ویژه تعیین‌شده حذف کرد. نام این افراد عبارتند از: مروم هارپاز، آندریا نیکولا کنستانتینو هرمس گامبازی و سارا الکساندرا فیصل حمو.
باتنت RondoDox در حال سوءاستفاده از آسیب‌پذیری بحرانی React2Shell (CVE-2025-55182) برای آلوده کردن سرورهای آسیب‌پذیر Next.js با بدافزار و استخراج‌کننده‌های ارز دیجیتال مشاهده شده است.
IBM از مشتریان خواست تا یک آسیب‌پذیری بحرانی دور زدن احراز هویت در پلتفرم سازمانی API Connect خود را وصله کنند که می‌تواند به مهاجمان اجازه دسترسی از راه دور به برنامه‌ها را بدهد.
دیزنی موافقت کرده است که ۱۰ میلیون دلار جریمه مدنی بپردازد تا ادعاهای نقض قانون حفاظت از حریم خصوصی آنلاین کودکان را از طریق برچسب‌گذاری نادرست ویدیوها و اجازه دادن به جمع‌آوری داده‌ها برای تبلیغات هدفمند حل و فصل کند.
