آرشیو "بهمن, 1404"
شرکت MicroWorld Technologies، سازنده محصول آنتی‌ویروس eScan، تایید کرد که یکی از سرورهای به‌روزرسانی آن نفوذ یافته و برای توزیع یک به‌روزرسانی غیرمجاز که بعداً به عنوان مخرب تحلیل شد، برای زیرمجموعه کوچکی از مشتریان در اوایل این ماه استفاده شده است.
محققان امنیتی درباره استقرارهای ناامن دستیار هوش مصنوعی Moltbot (که قبلاً Clawdbot نام داشت) در محیط‌های سازمانی هشدار می‌دهند که می‌تواند منجر به نشت کلیدهای API، توکن‌های OAuth، تاریخچه مکالمات و اعتبارنامه‌ها شود.
گوگل روز سه‌شنبه فاش کرد که چندین عامل تهدید، از جمله مهاجمان دولت-ملت و گروه‌های با انگیزه مالی، در حال بهره‌برداری از یک نقص امنیتی بحرانی که اکنون وصله شده در RARLAB WinRAR هستند تا دسترسی اولیه برقرار کرده و طیف متنوعی از بارهای مخرب را مستقر کنند.
محققان امنیت سایبری دو بسته مخرب در مخزن شاخص بسته پایتون (PyPI) کشف کرده‌اند که خود را به عنوان غلط‌یاب جا می‌زنند اما حاوی قابلیتی برای تحویل تروجان دسترسی از راه دور (RAT) هستند.
دو آسیب‌پذیری در پلتفرم اتوماسیون گردش کار n8n می‌تواند به مهاجمان اجازه دهد تا نمونه‌های آسیب‌دیده را به طور کامل به خطر بیندازند، به داده‌های حساس دسترسی پیدا کنند و کد دلخواه را بر روی میزبان زیرساختی اجرا کنند.
FBI انجمن بدنام جرایم سایبری RAMP را مسدود کرده است، پلتفرمی که برای تبلیغ طیف گسترده‌ای از بدافزارها و خدمات هک استفاده می‌شد و یکی از معدود انجمن‌های باقی‌مانده بود که آشکارا اجازه تبلیغ عملیات باج‌افزاری را می‌داد.
یک مرد اهل ویرجینیا که بازار امپایر، یکی از بزرگترین بازارهای دارک وب در آن زمان را ایجاد کرد، به اتهامات فدرال توطئه مواد مخدر برای تسهیل ۴۳۰ میلیون دلار معاملات غیرقانونی از سال ۲۰۱۸ تا ۲۰۲۰ اعتراف کرد.
فورتی‌نت شروع به انتشار به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی در FortiOS کرده است که در حال حاضر مورد سوءاستفاده فعال قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-24858 (امتیاز CVSS: 9.4) به عنوان دور زدن احراز هویت مرتبط با ورود یکپارچه (SSO) FortiOS توصیف شده است. این نقص همچنین بر FortiManager و FortiAnalyzer تأثیر می‌گذارد.
141SolarWinds به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری‌های بحرانی دور زدن احراز هویت و اجرای دستور از راه دور در نرم‌افزار میز خدمات IT خود به نام Web Help Desk منتشر کرده است.
یک تبعه اسلواکیایی روز سه‌شنبه به کمک در اداره یک بازار دارک‌نت که بیش از دو سال مواد مخدر، ابزارها و خدمات جرایم سایبری، کارت‌های شناسایی جعلی دولتی و اطلاعات شخصی سرقت‌شده می‌فروخت، اعتراف کرد.
