آرشیو "دی, 1404"
147مایکروسافت ادعاهایی مبنی بر اینکه مسائل متعدد مربوط به تزریق دستور و sandbox که توسط یک مهندس امنیتی در دستیار هوش مصنوعی Copilot مطرح شده‌اند، آسیب‌پذیری‌های امنیتی محسوب می‌شوند را رد کرده است. این موضوع شکاف رو به رشدی را بین نحوه تعریف ریسک در سیستم‌های هوش مصنوعی مولد توسط فروشندگان و محققان برجسته می‌کند.
154عامل تهدید وابسته به روسیه به نام UAC-0184 در حال هدف قرار دادن نهادهای نظامی و دولتی اوکراین از طریق سوءاستفاده از پلتفرم پیام‌رسان وایبر برای ارسال آرشیوهای ZIP مخرب مشاهده شده است. مرکز اطلاعات تهدیدات 360 اعلام کرد که این سازمان به فعالیت‌های جمع‌آوری اطلاعات با شدت بالا علیه بخش‌های نظامی و دولتی اوکراین در سال 2025 ادامه داده است.
145بات‌نتی به نام Kimwolf بیش از ۲ میلیون دستگاه اندروید را از طریق تونل‌سازی در شبکه‌های پروکسی مسکونی آلوده کرده است. عوامل کلیدی درگیر در این بات‌نت از طریق نصب اپلیکیشن، فروش پهنای باند پروکسی مسکونی و فروش قابلیت DDoS خود درآمدزایی می‌کنند.
113یک عامل تهدید به نام Zestix اقدام به عرضه داده‌های شرکتی سرقت شده از ده‌ها شرکت کرده است که احتمالاً پس از نفوذ به نمونه‌های ShareFile، Nextcloud و OwnCloud آن‌ها به دست آمده است.
148یک کمپین مهندسی اجتماعی جدید ClickFix بخش مهمان‌نوازی در اروپا را هدف قرار داده و از صفحات جعلی Blue Screen of Death (BSOD) ویندوز برای فریب کاربران جهت کامپایل و اجرای دستی بدافزار در سیستم‌هایشان استفاده می‌کند.
142ایلیا لیختن‌اشتاین که سال گذشته به اتهام پولشویی در ارتباط با نقشش در هک گسترده صرافی ارز دیجیتال بیت‌فینکس در سال ۲۰۱۶ به زندان محکوم شده بود، اعلام کرد که زودتر آزاد شده است. این فرد ۳۸ ساله در پستی که هفته گذشته در X به اشتراک گذاشت، آزادی خود را اعلام کرد و آن را مدیون قانون گام اول رئیس‌جمهور دونالد ترامپ دانست. طبق سیستم جستجوی زندانیان اداره زندان‌های فدرال
Brightspeed، یکی از بزرگترین شرکت‌های اینترنت پرسرعت فیبر نوری در ایالات متحده، در حال بررسی ادعاهای نقض امنیتی و سرقت اطلاعات مطرح شده توسط باج‌افزار Crimson Collective است.
محققان امنیت سایبری جزئیات یک سارق اطلاعات جدید مبتنی بر پایتون به نام VVS Stealer (همچنین به صورت VVS $tealer نوشته می‌شود) را افشا کرده‌اند که قادر به سرقت اعتبارنامه‌ها و توکن‌های دیسکورد است. بر اساس گزارش واحد 42 شبکه‌های پالو آلتو، این سارق از آوریل 2025 در تلگرام به فروش می‌رسیده است. کد VVS stealer توسط Pyarmor مبهم‌سازی شده است.
راهکارهای محبوب محیط توسعه یکپارچه مبتنی بر هوش مصنوعی، مانند Cursor، Windsurf، Google Antigravity و Trae، افزونه‌هایی را توصیه می‌کنند که در رجیستری OpenVSX وجود ندارند و این امکان را به مهاجمان می‌دهد تا فضای نام را تصاحب کرده و افزونه‌های مخرب را آپلود کنند.
Ledger به برخی از مشتریان اطلاع می‌دهد که اطلاعات شخصی آن‌ها پس از نفوذ هکرها به سیستم‌های پردازشگر پرداخت شخص ثالث Global-e، افشا شده است.
