آرشیو "دی, 1404"
155بیش از ۱۰۰۰ تصویر امن‌شده داکر (DHI) اکنون به صورت رایگان و متن‌باز برای توسعه‌دهندگان نرم‌افزار، تحت مجوز Apache 2.0 در دسترس قرار گرفته‌اند.
152محققان امنیتی فعالیت‌های جدیدی را مرتبط با یک عامل تهدید ایرانی به نام Infy (معروف به شاهزاده پارس) کشف کرده‌اند، تقریباً پنج سال پس از آنکه این گروه هکری در حال هدف قرار دادن قربانیان در سوئد، هلند و ترکیه مشاهده شد. تامر بار، معاون تحقیقات امنیتی در SafeBreach، گفت: "مقیاس فعالیت شاهزاده پارس قابل توجه‌تر از آن چیزی است که در ابتدا پیش‌بینی می‌کردیم"
152وزارت دادگستری ایالات متحده این هفته کیفرخواست ۵۴ فرد را در ارتباط با یک طرح چند میلیون دلاری جک‌پاتینگ خودپرداز اعلام کرد. این توطئه گسترده شامل استقرار بدافزار Ploutus برای هک دستگاه‌های خودپرداز در سراسر آمریکا و وادار کردن آنها به پرداخت پول نقد بود.
باج‌افزار-به‌عنوان-سرویس (RaaS) RansomHouse اخیراً رمزگذار خود را ارتقا داده و از تکنیک خطی تک‌فازی نسبتاً ساده به روش پیچیده‌تر و چندلایه‌ای تغییر یافته است.
یک گروه مظنون وابسته به روسیه به یک کمپین فیشینگ نسبت داده شده است که از گردش‌های کاری احراز هویت کد دستگاه برای سرقت اعتبارنامه‌های Microsoft 365 قربانیان و انجام حملات تصرف حساب استفاده می‌کند. این فعالیت که از سپتامبر 2025 ادامه دارد، توسط Proofpoint تحت نام مستعار UNK_AcademicFlare ردیابی می‌شود. این حملات شامل استفاده از آدرس‌های ایمیل به خطر افتاده متعلق به دولت است.
نوشته‌های ویژه
محققان امنیت سایبری جزئیات کمپین جدیدی را افشا کرده‌اند که از سایت‌های توزیع نرم‌افزار کرک شده به عنوان بردار توزیع برای نسخه جدید یک بارگذارنده مدولار و مخفیانه به نام CountLoader استفاده کرده است. این کمپین از CountLoader به عنوان ابزار اولیه در یک حمله چندمرحله‌ای برای دسترسی، فرار و تحویل خانواده‌های بدافزار اضافی استفاده می‌کند.
مقامات نیجریه دستگیری سه "مظنون برجسته کلاهبرداری اینترنتی" را اعلام کرده‌اند که گفته می‌شود در حملات فیشینگ علیه شرکت‌های بزرگ، از جمله توسعه‌دهنده اصلی طرح فیشینگ به عنوان سرویس (PhaaS) RaccoonO365، نقش داشته‌اند. مرکز ملی جرایم سایبری نیروی پلیس نیجریه (NPF-NCCC) اعلام کرد که تحقیقات به همکاری با
79مایکروسافت تیمز با مشکلاتی مواجه است و هزاران کاربر مشکلاتی در ارسال پیام‌ها از جمله تأخیرها را گزارش کرده‌اند.
مدل‌های خاصی از مادربردهای تولیدکنندگانی مانند ASRock، ASUSTeK Computer، GIGABYTE و MSI تحت تأثیر یک آسیب‌پذیری امنیتی قرار دارند که آنها را در برابر حملات دسترسی مستقیم به حافظه (DMA) در مرحله بوت اولیه در معماری‌هایی که رابط میان‌افزار توسعه‌پذیر یکپارچه (UEFI) و واحد مدیریت حافظه ورودی-خروجی (IOMMU) را پیاده‌سازی می‌کنند، آسیب‌پذیر می‌سازد.
چندین عامل تهدید در حال به خطر انداختن حساب‌های Microsoft 365 در حملات فیشینگ هستند که از مکانیسم مجوزدهی کد دستگاه OAuth استفاده می‌کنند.
