آرشیو "دی, 1404"
136سازمان ناظر امنیت اینترنت Shadowserver بیش از ۲۵,۰۰۰ دستگاه Fortinet را که با قابلیت FortiCloud SSO فعال در معرض اینترنت قرار دارند، در میان حملات جاری که آسیب‌پذیری بحرانی دور زدن احراز هویت را هدف قرار می‌دهند، کشف کرده است.
مقامات اطلاعاتی دانمارک، روسیه را مسئول سازماندهی حملات سایبری علیه زیرساخت‌های حیاتی دانمارک دانستند که بخشی از حملات ترکیبی مسکو علیه کشورهای غربی است.
WatchGuard به مشتریان هشدار داده است که یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) که به‌طور فعال مورد سوءاستفاده قرار می‌گیرد را در فایروال‌های Firebox خود وصله کنند.
یک خوشه تهدید وابسته به چین که پیش از این مستندسازی نشده و با نام LongNosedGoblin شناخته می‌شود، مسئول مجموعه‌ای از حملات سایبری علیه نهادهای دولتی در جنوب شرقی آسیا و ژاپن شناسایی شده است. هدف نهایی این حملات جاسوسی سایبری است که شرکت امنیت سایبری اسلواکی ESET در گزارشی که امروز منتشر کرد اعلام نمود. ارزیابی شده که این خوشه فعالیت تهدید حداقل از سپتامبر ۲۰۲۳ فعال بوده است.
152به‌روزرسانی امنیتی توسعه‌یافته این ماه برای ویندوز 11، صف پیام‌رسانی (MSMQ) را که معمولاً توسط سازمان‌ها برای مدیریت وظایف پس‌زمینه استفاده می‌شود، دچار اختلال کرد.
آسیب‌پذیری HPE OneView با امتیاز CVSS 10.0 امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند
شرکت Hewlett Packard Enterprise (HPE) یک آسیب‌پذیری امنیتی با حداکثر شدت در نرم‌افزار OneView را برطرف کرده است که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به اجرای کد از راه دور شود. این آسیب‌پذیری بحرانی با شناسه CVE-2025-37164 و امتیاز CVSS 10.0 ثبت شده است. HPE OneView یک نرم‌افزار مدیریت زیرساخت فناوری اطلاعات است که عملیات IT را ساده‌سازی کرده و تمام سیستم‌ها را از طریق یک پلتفرم واحد کنترل می‌کند.
عوامل تهدید مرتبط با جمهوری دموکراتیک خلق کره (DPRK یا کره شمالی) نقش اساسی در افزایش سرقت جهانی ارزهای دیجیتال در سال ۲۰۲۵ داشته‌اند و حداقل ۲.۰۲ میلیارد دلار از بیش از ۳.۴ میلیارد دلار سرقت شده از ژانویه تا اوایل دسامبر را به خود اختصاص داده‌اند. این رقم نشان‌دهنده افزایش ۵۱ درصدی نسبت به سال قبل و ۶۸۱ میلیون دلار بیشتر از سال ۲۰۲۴ است.
هکرها به یک مخزن کدنویسی آنلاین متعلق به دانشگاه سیدنی دسترسی پیدا کردند و فایل‌هایی حاوی اطلاعات شخصی کارکنان و دانشجویان را سرقت کردند.
باند باج‌افزار Clop سرورهای فایل Gladinet CentreStack در معرض اینترنت را در یک کمپین اخاذی سرقت داده جدید هدف قرار داده است.
کیمسوکی بدافزار اندروید DocSwap را از طریق فیشینگ کد QR با جعل هویت اپلیکیشن تحویل کالا منتشر می‌کند
عامل تهدید کره شمالی معروف به کیمسوکی به کمپین جدیدی مرتبط شده است که نسخه جدیدی از بدافزار اندروید به نام DocSwap را از طریق کدهای QR میزبانی شده در سایت‌های فیشینگ که خود را شرکت لجستیک CJ Logistics مستقر در سئول (سابقاً CJ Korea Express) جا می‌زنند، توزیع می‌کند. عامل تهدید از کدهای QR و پنجره‌های اعلان برای فریب قربانیان جهت نصب و اجرای بدافزار روی دستگاه‌های موبایل آن‌ها استفاده کرده است.
