آرشیو "آذر, 1404"
53دو افزونه مخرب در بازار Visual Studio Code مایکروسافت، دستگاه‌های توسعه‌دهندگان را با بدافزار سرقت اطلاعات آلوده می‌کنند که قادر به گرفتن اسکرین‌شات، سرقت اعتبارنامه‌ها و ربودن نشست‌های مرورگر است.
گزارش جدید شبکه اجرای جرایم مالی (فین‌سن) نشان می‌دهد که فعالیت باج‌افزارها در سال ۲۰۲۳ به اوج خود رسید و سپس در سال ۲۰۲۴ کاهش یافت، پس از یک سری اقدامات اجرای قانون علیه باندهای باج‌افزار ALPHV/BlackCat و LockBit.
پلیس لهستان سه تبعه اوکراینی را به اتهام تلاش برای آسیب رساندن به سیستم‌های فناوری اطلاعات در این کشور با استفاده از تجهیزات هک و به دست آوردن «داده‌های رایانه‌ای با اهمیت ویژه برای دفاع ملی» دستگیر کرد.
112دو گروه هکری با پیوندهایی به چین مشاهده شده‌اند که آسیب‌پذیری امنیتی تازه افشا شده در React Server Components (RSC) را ظرف چند ساعت پس از عمومی شدن، به سلاح سایبری تبدیل کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-55182 (امتیاز CVSS: 10.0) که با نام React2Shell شناخته می‌شود، امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند و در نسخه‌های 19.0.1، 19.1.2 و 19.2.1 React برطرف شده است.
109یک وکیل حقوق بشر از استان بلوچستان پاکستان یک لینک مشکوک در واتساپ از یک شماره ناشناس دریافت کرد که به گفته سازمان عفو بین‌الملل، اولین باری است که یک عضو جامعه مدنی در این کشور هدف بدافزار جاسوسی Predator شرکت Intellexa قرار می‌گیرد. این سازمان غیرانتفاعی اعلام کرد که این لینک یک "تلاش حمله Predator بر اساس رفتار فنی آلودگی" است.
نوشته‌های ویژه
117آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه جزئیات یک بک‌دور به نام BRICKSTORM را منتشر کرد که توسط عوامل تهدید حمایت‌شده توسط دولت جمهوری خلق چین (PRC) برای حفظ ماندگاری بلندمدت در سیستم‌های به خطر افتاده مورد استفاده قرار گرفته است. این آژانس اعلام کرد: "BRICKSTORM یک بک‌دور پیچیده برای محیط‌های VMware vSphere و ویندوز است."
113یک آسیب‌پذیری تزریق دستور در دروازه‌های دسترسی امن سری AG شبکه‌های Array از آگوست ۲۰۲۵ در محیط واقعی مورد سوءاستفاده قرار گرفته است، طبق هشداری که این هفته توسط JPCERT/CC صادر شد. این آسیب‌پذیری که شناسه CVE ندارد، در ۱۱ می ۲۰۲۵ توسط شرکت برطرف شد. ریشه آن در DesktopDirect شرکت Array است، یک راه‌حل دسترسی از راه دور به دسکتاپ که به کاربران اجازه می‌دهد به صورت امن دسترسی داشته باشند
128کمیسیون اروپا مبلغ ۱۲۰ میلیون یورو (۱۴۰ میلیون دلار) جریمه به X تحمیل کرده است به دلیل نقض تعهدات شفافیت تحت قانون خدمات دیجیتال (DSA).
110کلودفلر قطعی امروز را به وصله‌گذاری اضطراری یک آسیب‌پذیری بحرانی اجرای کد از راه دور React نسبت داده است که اکنون به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد.
110شرکت داروسازی آمریکایی Inotiv به هزاران نفر اطلاع می‌دهد که اطلاعات شخصی آن‌ها در یک حمله باج‌افزاری در آگوست ۲۰۲۵ به سرقت رفته است.
