آرشیو "اردیبهشت, 1405"
RubyGems، مدیر بسته استاندارد برای زبان برنامه‌نویسی Ruby، پس از آنچه به عنوان یک «حمله مخرب گسترده» توصیف شده، ثبت‌نام حساب‌های کاربری را به طور موقت متوقف کرده است. ماچیج منسفلد، مدیر ارشد محصول امنیت زنجیره تامین نرم‌افزار در Mend.io، در پستی در X اعلام کرد که RubyGems در حال حاضر با یک حمله مخرب بزرگ روبرو است و ثبت‌نام‌ها فعلاً متوقف شده‌اند.
کمیته امنیت داخلی مجلس نمایندگان آمریکا از مدیران Instructure خواسته است تا درباره دو حمله سایبری گروه اخاذی ShinyHunters که پلتفرم Canvas این شرکت را هدف قرار داد و منجر به سرقت اطلاعات دانش‌آموزان و اختلال در مدارس در زمان امتحانات پایان ترم شد، شهادت دهند.
محققان امنیت سایبری نسخه جدیدی از تروجان بانکی اندرویدی TrickMo را شناسایی کرده‌اند که از شبکه باز (TON) برای فرمان و کنترل (C2) استفاده می‌کند. این نسخه جدید که توسط ThreatFabric بین ژانویه و فوریه ۲۰۲۶ مشاهده شده، کاربران بانکی و کیف پول‌های ارز دیجیتال در فرانسه، ایتالیا و اتریش را هدف قرار داده است.
عامل تهدید TeamPCP که پشت موج اخیر حملات زنجیره تأمین قرار دارد، به خطر انداختن بسته‌های npm و PyPI متعلق به TanStack، UiPath، Mistral AI، OpenSearch و Guardrails AI را در قالب کمپین جدید Mini Shai-Hulud انجام داده است. بسته‌های npm آسیب‌دیده برای درج یک فایل جاوااسکریپت مبهم‌سازی‌شده («router_init.js») طراحی شده‌اند که هدف آن پروفایل‌سازی اجرا است.
دفتر کمیسیونر اطلاعات بریتانیا، شرکت South Staffordshire Water و شرکت مادر آن را به دلیل یک حمله سایبری که اطلاعات شخصی ۶۶۳,۸۸۷ مشتری و کارمند را افشا کرد، به پرداخت ۹۶۳,۹۰۰ پوند (معادل ۱.۳ میلیون دلار) محکوم کرد.
نوشته‌های ویژه
سیگنال تأییدیه‌های درون‌برنامه‌ای و پیام‌های هشدار جدیدی را به عنوان اقدامات حفاظتی اضافی در برابر تلاش‌های فیشینگ و مهندسی اجتماعی معرفی کرده است که می‌توانند منجر به اشکال مختلف کلاهبرداری شوند.
مایکروسافت به‌روزرسانی امنیتی گسترده KB5087544 ویندوز ۱۰ را برای رفع آسیب‌پذیری‌های پچ تیوزدی می ۲۰۲۶ و حل مشکل هشدارهای جدید Remote Desktop منتشر کرده است.
فورتی‌نت وصله‌های امنیتی برای دو آسیب‌پذیری بحرانی در FortiSandbox و FortiAuthenticator منتشر کرده است که می‌توانند به مهاجمان امکان اجرای دستورات یا کدهای دلخواه را بدهند.
مایکروسافت به‌روزرسانی‌های تجمعی KB5089549 و KB5087420 ویندوز ۱۱ را برای نسخه‌های 25H2/24H2 و 23H2 منتشر کرد تا آسیب‌پذیری‌های امنیتی و باگ‌ها را برطرف کرده و ویژگی‌های جدیدی اضافه کند.
امروز سه‌شنبه وصله مایکروسافت در می ۲۰۲۶ است که به‌روزرسانی‌های امنیتی برای ۱۲۰ آسیب‌پذیری ارائه شده و هیچ آسیب‌پذیری روز-صفری در این ماه گزارش نشده است.
