آرشیو "بهمن, 1404"
مندیانت متعلق به گوگل روز جمعه اعلام کرد که "گسترش فعالیت تهدید" را شناسایی کرده است که از تکنیک‌های مشابه با حملات باج‌خواهی سازمان‌یافته توسط گروه هکری با انگیزه مالی به نام ShinyHunters استفاده می‌کند. این حملات از فیشینگ صوتی پیشرفته (ویشینگ) و سایت‌های جعلی سرقت اعتبارنامه که شرکت‌های هدف را تقلید می‌کنند، برای دستیابی غیرمجاز به قربانیان بهره‌برداری می‌کنند
CERT لهستان، تیم واکنش اضطراری رایانه‌ای لهستان، فاش کرد که حملات سایبری هماهنگ شده بیش از 30 مزرعه بادی و فتوولتائیک، یک شرکت خصوصی از بخش تولید، و یک نیروگاه بزرگ ترکیبی حرارت و برق (CHP) که حرارت را به نزدیک به نیم میلیون مشتری در کشور تامین می‌کند، را هدف قرار داد. این حادثه در تاریخ 29 دسامبر 2025 رخ داد. این آژانس این حملات را به
محققان امنیت سایبری افزونه‌های مخرب گوگل کروم را کشف کرده‌اند که قابلیت ربودن لینک‌های وابسته، سرقت داده‌ها و جمع‌آوری توکن‌های احراز هویت OpenAI ChatGPT را دارند. یکی از این افزونه‌ها Amazon Ads Blocker است که ادعا می‌کند ابزاری برای مرور آمازون بدون محتوای تبلیغاتی است و به کروم آپلود شده است.
محققان امنیت سایبری کمپین جدیدی را کشف کرده‌اند که به گروه تهدید UAT-8099 وابسته به چین نسبت داده می‌شود و بین اواخر سال 2025 و اوایل 2026 رخ داده است. این فعالیت که توسط سیسکو تالوس کشف شده، سرورهای آسیب‌پذیر Internet Information Services (IIS) واقع در سراسر آسیا را هدف قرار داده، اما با تمرکز ویژه بر اهداف در تایلند و ویتنام. مقیاس این کمپین در حال حاضر
پشت صحنه اجرای قانون در فضای سایبری: درباره مجرمان سایبری دستگیر شده چه می‌دانیم؟ چه چیزی آن‌ها را به این مسیر کشاند، از کجا آمده‌اند و نقش‌شان در چشم‌انداز جرم چه بوده است؟
نوشته‌های ویژه
جریان‌های غیرقانونی ارز دیجیتال در سال ۲۰۲۵ به رکورد ۱۵۸ میلیارد دلار رسید و روند سه‌ساله کاهش مبالغ از ۸۶ میلیارد دلار در سال ۲۰۲۱ به ۶۴ میلیارد دلار در سال ۲۰۲۴ را معکوس کرد.
یک مهندس سابق گوگل که متهم به سرقت هزاران سند محرمانه شرکت برای راه‌اندازی استارتاپی در چین بود، در ایالات متحده محکوم شد. لینوی دینگ، ۳۸ ساله، توسط هیئت منصفه فدرال به هفت فقره جاسوسی اقتصادی و هفت فقره سرقت اسرار تجاری برای برداشتن بیش از ۲۰۰۰ سند محرمانه محکوم گردید.
137SmarterTools دو آسیب‌پذیری امنیتی دیگر در نرم‌افزار ایمیل SmarterMail را برطرف کرده است، از جمله یک نقص امنیتی بحرانی که می‌تواند منجر به اجرای کد دلخواه شود. این آسیب‌پذیری با شناسه CVE-2026-24423 دارای امتیاز CVSS معادل 9.3 از 10.0 است. نسخه‌های SmarterMail قبل از بیلد 9511 حاوی یک آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت در API ConnectToHub هستند.
مایکروسافت اعلام کرد که پروتکل احراز هویت ۳۰ ساله NTLM را به دلیل آسیب‌پذیری‌های امنیتی که سازمان‌ها را در معرض حملات سایبری قرار می‌دهد، به صورت پیش‌فرض در نسخه‌های آینده ویندوز غیرفعال خواهد کرد.
آخرین مرحله از اقدام جهانی اجرای قانون منجر به توقیف سه سرویس IPTV غیرقانونی در مقیاس صنعتی شد.
