آرشیو "خرداد, 1405"
اپل هدفون‌های بی‌سیم Beats Studio Buds خود را به‌روزرسانی کرد تا یک آسیب‌پذیری با شدت بالا را که می‌توانست توسط هکرهای مجاور برای شنود کاربران مورد سوءاستفاده قرار گیرد، برطرف کند. این آسیب‌پذیری با شناسه CVE-2025-20701 ردیابی می‌شود و به یک مورد احراز هویت نادرست در SDK صوتی بلوتوث Airoha اشاره دارد که امکان جفت‌سازی دستگاه صوتی بلوتوث بدون رضایت کاربر را فراهم می‌کند.
49مایکروسافت یک باگ گیج‌کننده ویندوز را تأیید کرده است که باعث می‌شود هنگام حذف فایل از سطل بازیافت، نام‌های فایل متفاوتی در کادر تأیید نمایش داده شود.
آژانس CISA از سازمان‌های فدرال ایالات متحده خواسته است تا سیستم‌های خود را تا یکشنبه در برابر یک آسیب‌پذیری بحرانی در Splunk Enterprise که در حملات مورد بهره‌برداری قرار می‌گیرد، ایمن‌سازی کنند.
یک مرد نیویورکی با اتهام تعقیب و آزار سایبری روبرو شده است؛ او با استفاده از پروفایل‌های جعلی در شبکه‌های اجتماعی، تصاویر برهنه ساخته‌شده توسط هوش مصنوعی و پیام‌های نژادپرستانه ساختگی را برای آزار یک دانشجوی دانشگاهی در جورجیا منتشر کرده است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) از مشتریان Fortinet خواست تا دستگاه‌های خود را ایمن کنند، پس از اینکه نزدیک به ۷۴,۰۰۰ اعتبارنامه فایروال و VPN در یک نشت داده موسوم به «FortiBleed» فاش شد.
F5 دو آسیب‌پذیری بحرانی در NGINX Open Source که امکان اجرای کد از راه دور را فراهم می‌کنند، وصله کرد
F5 به‌روزرسانی‌های امنیتی برای رفع دو نقص امنیتی بحرانی در NGINX Open Source منتشر کرده است که می‌توانند برای اجرای کد بر روی سیستم‌های آسیب‌دیده مورد بهره‌برداری قرار گیرند. آسیب‌پذیری CVE-2026-42530 با امتیاز CVSS 9.2، یک نقص use-after-free در ماژول ngx_http_v3_module است که توسط مهاجم غیرمجاز از راه دور قابل فعال‌سازی می‌باشد.
مایکروسافت جزئیات یک کمپین کلیپر ارزهای دیجیتال مبتنی بر ویندوز با نام رمز CryptoBandits را فاش کرده که از فوریه ۲۰۲۶ کاربران را با بدافزار رهگیری کلیپ‌بورد دارای قابلیت خودانتشاری و با استفاده از شبکه ناشناس‌ساز Tor برای پنهان‌سازی ارتباطات هدف قرار داده است.
محققان امنیت سایبری تکامل INC را از یک عملیات نوپای باج‌افزار به عنوان سرویس (RaaS) به یکی از پرکارترین گروه‌های جرایم سایبری در سال ۲۰۲۶ ترسیم کرده‌اند که از آگوست ۲۰۲۳ تاکنون بیش از ۸۳۰ قربانی داشته است. اختلال در LockBit و تعطیلی BlackCat فرصت‌هایی برای گسترش INC ایجاد کرد، زیرا وابستگان به عملیات‌های باج‌افزاری جایگزین مهاجرت کردند.
عوامل تهدید مرتبط با باج‌افزار DragonForce از یک تروجان دسترسی از راه دور (RAT) سفارشی مبتنی بر Go به نام Backdoor.Turn برای پنهان‌سازی ترافیک فرمان و کنترل (C2) در زیرساخت رله Microsoft Teams استفاده می‌کنند. بر اساس یافته‌های Symantec و Carbon Black متعلق به Broadcom، این درب پشتی علیه یک شرکت خدماتی بزرگ آمریکایی به‌کار گرفته شده است.
باج‌افزار سرویس‌محور (RaaS) با نام Gentlemen به طور فعال مجموعه‌ای از ابزارهای غیرفعال‌ساز سیستم‌های تشخیص و پاسخ به تهدیدات نقطه پایانی (EDR) را توسعه داده و نگهداری می‌کند تا به همکاران خود در فرار از شناسایی در حملات کمک کند.
