آرشیو "آذر, 1404"
محققان امنیت سایبری جزئیات یک بک‌دور کامل ویندوز به نام NANOREMOTE را فاش کرده‌اند که از Google Drive API برای اهداف فرمان و کنترل (C2) استفاده می‌کند. بر اساس گزارش Elastic Security Labs، این بدافزار شباهت‌های کدی با ایمپلنت دیگری به نام FINALDRAFT (معروف به Squidoor) دارد که از Microsoft Graph API برای C2 استفاده می‌کند.
یک تهدید پیشرفته پایدار (APT) به نام WIRTE مسئول حملاتی شناخته شده که از سال 2020 با استفاده از مجموعه بدافزار مستندنشده‌ای به نام AshTag، نهادهای دولتی و دیپلماتیک در سراسر خاورمیانه را هدف قرار داده است. شبکه‌های پالو آلتو این خوشه فعالیت را تحت نام Ashen Lepus ردیابی می‌کند. آرتیفکت‌های بارگذاری‌شده در پلتفرم VirusTotal نشان می‌دهد که این عامل تهدید اهداف خود را متمرکز کرده است.
یک آسیب‌پذیری امنیتی با شدت بالا و بدون وصله در Gogs مورد بهره‌برداری فعال قرار گرفته است که بر اساس یافته‌های جدید Wiz، بیش از ۷۰۰ نمونه در معرض خطر از طریق اینترنت قابل دسترسی هستند. این نقص با شناسه CVE-2025-8110 (امتیاز CVSS: 8.7) ردیابی می‌شود و مربوط به بازنویسی فایل در API به‌روزرسانی فایل سرویس Git خودمیزبان مبتنی بر Go است. گفته می‌شود که رفع این مشکل در حال حاضر در دست اقدام است.
گوگل روز چهارشنبه به‌روزرسانی‌های امنیتی را برای مرورگر کروم خود منتشر کرد تا سه آسیب‌پذیری امنیتی را برطرف کند، از جمله یکی که اعلام کرده مورد بهره‌برداری فعال در دنیای واقعی قرار گرفته است. این آسیب‌پذیری که با شدت بالا رتبه‌بندی شده، تحت شناسه ردیاب مسائل کرومیوم "466192044" پیگیری می‌شود. برخلاف سایر افشاسازی‌ها، گوگل تصمیم گرفته اطلاعات مربوط به شناسه CVE، مؤلفه آسیب‌پذیر و
Huntress در مورد یک آسیب‌پذیری جدید که به‌طور فعال مورد سوءاستفاده قرار می‌گیرد در محصولات CentreStack و Triofox شرکت Gladinet هشدار می‌دهد که ناشی از استفاده از کلیدهای رمزنگاری کدگذاری شده ثابت است و تاکنون نه سازمان را تحت تأثیر قرار داده است. محقق امنیتی برایان مسترز گفت: "مهاجمان می‌توانند به‌طور بالقوه از این روش برای دسترسی به فایل web.config سوءاستفاده کنند و راه را برای غیرسریال‌سازی و اجرای کد از راه دور باز کنند."
نوشته‌های ویژه
139مایکروسافت یک مشکل شناخته شده را برطرف کرده است که باعث ایجاد چشمک‌های سفید درخشان هنگام راه‌اندازی File Explorer در حالت تاریک در سیستم‌های ویندوز 11 پس از نصب به‌روزرسانی اختیاری KB5070311 می‌شد.
138گوگل به‌روزرسانی‌های اضطراری برای رفع آسیب‌پذیری روز صفر دیگری در کروم که در حملات واقعی مورد سوءاستفاده قرار گرفته منتشر کرد، این هشتمین نقص امنیتی از این دست است که از ابتدای سال جاری وصله شده است.
138React2Shell همچنان شاهد بهره‌برداری گسترده است، به طوری که مهاجمان سایبری از آسیب‌پذیری امنیتی با شدت حداکثری در React Server Components (RSC) برای انتشار استخراج‌کننده‌های ارز دیجیتال و مجموعه‌ای از خانواده‌های بدافزار مستندنشده قبلی استفاده می‌کنند. این موارد شامل یک بک‌دور لینوکس به نام PeerBlight، یک تونل پروکسی معکوس به نام CowTunnel و یک بدافزار مبتنی بر Go می‌شود.
135تحقیقات جدید ابتدایات بهره‌برداری را در NET Framework. کشف کرده است که می‌تواند علیه برنامه‌های کاربردی سطح سازمانی برای دستیابی به اجرای کد از راه دور مورد سوءاستفاده قرار گیرد. آزمایشگاه‌های WatchTowr که این «آسیب‌پذیری تبدیل نامعتبر» را با نام رمز SOAPwn نامگذاری کرده‌اند، اعلام کردند این مشکل بر Barracuda Service Center RMM، Ivanti Endpoint Manager (EPM) و Umbraco 8 تأثیر می‌گذارد. اما تعداد فروشندگان آسیب‌دیده احتمالاً بیشتر است
133سه آسیب‌پذیری امنیتی در مشخصات پروتکل یکپارچگی و رمزنگاری داده (IDE) رابط اکسپرس اجزای جانبی (PCIe) افشا شده است که می‌تواند مهاجم محلی را در معرض خطرات جدی قرار دهد. این نقص‌ها بر اساس اعلامیه تغییر مهندسی (ECN) پروتکل IDE، مشخصات پایه PCIe نسخه 5.0 و نسخه‌های بعدی را تحت تأثیر قرار می‌دهد.
