آرشیو "اردیبهشت, 1405"
افراد چینی‌زبان هدف یک کمپین جدید قرار گرفته‌اند که از نسخه تروجانیزه‌شده نرم‌افزار SumatraPDF برای استقرار عامل پس از نفوذ AdaptixC2 Beacon استفاده می‌کند و در نهایت سوءاستفاده از تونل‌های Microsoft Visual Studio Code برای دسترسی از راه دور را تسهیل می‌نماید. شرکت Zscaler ThreatLabz که این کمپین را ماه گذشته کشف کرد، آن را با اطمینان بالا به گروه Tropic Trooper نسبت داده است.
یک گروه هکری جدید با انگیزه مالی به نام BlackFile با موجی از حملات سرقت داده و اخاذی علیه سازمان‌های خرده‌فروشی و مهمان‌نوازی از فوریه ۲۰۲۶ مرتبط شده است.
75مایکروسافت از اواخر آوریل، پشتیبانی از کلیدهای عبور برای احراز هویت بدون رمز عبور و مقاوم در برابر فیشینگ را برای منابع محافظت‌شده توسط Microsoft Entra از دستگاه‌های ویندوزی عرضه خواهد کرد.
یک آسیب‌پذیری جدید با نام Pack2TheRoot می‌تواند در دیمون PackageKit مورد سوءاستفاده قرار گیرد و به کاربران محلی لینوکس اجازه دهد بسته‌های سیستمی را نصب یا حذف کرده و دسترسی روت به دست آورند.
یک نقص امنیتی با شدت بالا در LMDeploy، یک ابزار متن‌باز برای فشرده‌سازی، استقرار و ارائه مدل‌های زبانی بزرگ، کمتر از ۱۳ ساعت پس از افشای عمومی، به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری که با شناسه CVE-2026-33626 ردیابی می‌شود (امتیاز CVSS: ۷.۵)، مربوط به یک نقص جعل درخواست سمت سرور (SSRF) است که می‌تواند برای دسترسی به داده‌های حساس مورد سوءاستفاده قرار گیرد.
نوشته‌های ویژه
بیش از ۱۰,۰۰۰ نمونه از Zimbra Collaboration Suite (ZCS) که به صورت آنلاین در معرض دید قرار دارند، در برابر حملات جاری که از یک آسیب‌پذیری امنیتی اسکریپت‌نویسی بین‌سایتی (XSS) سوءاستفاده می‌کنند، آسیب‌پذیر هستند.
74مایکروسافت اعلام کرد که مدیران فناوری اطلاعات اکنون می‌توانند دستیار دیجیتال هوش مصنوعی کوپایلت را از دستگاه‌های سازمانی با استفاده از یک تنظیم خط‌مشی جدید حذف کنند، که پس از پچ سه‌شنبه آوریل ۲۰۲۶ به‌طور گسترده در دسترس قرار گرفته است.
یک خوشه فعالیت تهدیدی ناشناخته به نام UNC6692 مشاهده شده که از تاکتیک‌های مهندسی اجتماعی از طریق Microsoft Teams برای استقرار یک مجموعه بدافزار سفارشی بر روی سیستم‌های آلوده استفاده می‌کند.
بر اساس یافته‌های جدید شرکت Socket، ابزار CLI بیت‌واردن در قالب کمپین زنجیره تأمین چک‌مارکس که به تازگی کشف شده و همچنان در جریان است، مورد نفوذ قرار گرفته است. نسخه آسیب‌دیده بسته @bitwarden/[email protected] بوده و کد مخرب در فایل «bw1.js» منتشر شده است.
بر اساس یافته‌های جدید شرکت Socket، ابزار CLI بیت‌واردن در قالب کمپین زنجیره تأمین چک‌مارکس که به تازگی کشف شده و همچنان در جریان است، مورد نفوذ قرار گرفته است. نسخه آسیب‌دیده بسته @bitwarden/[email protected] بوده و کد مخرب در فایل «bw1.js» منتشر شده است.
