آرشیو "اردیبهشت, 1405"
71مایکروسافت تأیید کرد که یک به‌روزرسانی اخیر مرورگر Microsoft Edge باعث ایجاد باگی شده که کاربران ویندوز را از پیوستن به جلسات Teams باز می‌دارد.
مرکز ملی امنیت سایبری بریتانیا (NCSC-UK) و شرکای بین‌المللی هشدار دادند که هکرهای وابسته به چین به‌طور فزاینده‌ای از شبکه‌های پروکسی گسترده‌ای متشکل از دستگاه‌های مصرفی هک‌شده برای فرار از شناسایی و پنهان‌سازی فعالیت‌های مخرب خود استفاده می‌کنند.
یک عامل تهدید دولتی که پیش از این مستند نشده بود و GopherWhisper نام دارد، از یک مجموعه ابزار سفارشی مبتنی بر Go و سرویس‌های قانونی مانند Microsoft 365 Outlook، Slack و Discord در حملات علیه نهادهای دولتی استفاده می‌کند.
سازمان CISA به آژانس‌های فدرال ایالات متحده دستور داده است تا آسیب‌پذیری افزایش سطح دسترسی در Microsoft Defender (موسوم به BlueHammer) را که در حملات روز-صفر مورد بهره‌برداری قرار گرفته، وصله کنند.
محققان امنیت سایبری یک بدافزار پاک‌کننده داده ناشناخته را کشف کرده‌اند که در پایان سال گذشته و ابتدای سال ۲۰۲۶ در حملاتی علیه ونزوئلا مورد استفاده قرار گرفته است. این بدافزار موسوم به Lotus Wiper، در یک کمپین مخرب علیه بخش انرژی و خدمات عمومی ونزوئلا به کار گرفته شده است.
100محققان امنیت سایبری یک بدافزار پاک‌کننده داده ناشناخته را کشف کرده‌اند که در پایان سال گذشته و ابتدای سال ۲۰۲۶ در حملاتی علیه ونزوئلا مورد استفاده قرار گرفته است. این بدافزار موسوم به Lotus Wiper، در یک کمپین مخرب علیه بخش انرژی و خدمات عمومی ونزوئلا به کار گرفته شده است.
محققان امنیت سایبری درباره تصاویر مخرب بارگذاری‌شده در مخزن رسمی «checkmarx/kics» در Docker Hub هشدار دادند. شرکت امنیتی Socket فاش کرد که عوامل تهدید ناشناس موفق شدند تگ‌های موجود از جمله v2.1.20 و alpine را بازنویسی کرده و تگ جدید v2.1.21 را که مربوط به هیچ نسخه رسمی نیست، معرفی کنند.
France Titres، آژانس دولتی فرانسه مسئول صدور و مدیریت اسناد اداری، پس از ادعای یک عامل تهدید مبنی بر حمله و سرقت اطلاعات شهروندان، یک نقض امنیتی را فاش کرد.
محققان امنیت سایبری مجموعه جدیدی از بسته‌های آلوده را شناسایی کرده‌اند که توسط عوامل مخرب برای توزیع یک کرم خودانتشار استفاده می‌شوند؛ این کرم از طریق توکن‌های npm سرقت‌شده توسعه‌دهندگان منتشر می‌شود. این کرم زنجیره تامین توسط Socket و StepSecurity شناسایی شده و فعالیت آن تحت نام CanisterSprawl ردیابی می‌شود.
محققان امنیت سایبری یک بدافزار پاک‌کننده داده ناشناخته را کشف کرده‌اند که در پایان سال گذشته و ابتدای سال ۲۰۲۶ در حملاتی علیه ونزوئلا مورد استفاده قرار گرفته است. این بدافزار موسوم به Lotus Wiper، در یک کمپین مخرب علیه بخش انرژی و خدمات عمومی ونزوئلا به کار گرفته شده است.
