آرشیو "خرداد, 1405"
یک گروه جاسوسی سایبری مرتبط با چین مشاهده شده که نسخه BSD یک درپشتی شناخته‌شده به نام BRICKSTORM، و همچنین دو خانواده بدافزاری دیگر با نام‌های رمز PLENET (معروف به GRIMBOLT) و AGENTPSD را برای هدف قرار دادن سیستم‌های لینوکس به کار می‌گیرد. این فعالیت توسط شرکت Volexity به یک خوشه تهدید با نام VerdantBamboo نسبت داده شده که با گروه‌های هکری شناخته‌شده‌ای مانند Clay Typhoon (مایکروسافت) همپوشانی دارد.
واتس‌اپ پس از بررسی گزارش‌های کاربران درباره حملات مهندسی اجتماعی، کمپین‌های فیشینگ هدفمند منتسب به گروه NSO را شناسایی و متوقف کرده است.
محققان امنیت سایبری جزئیاتی از یک کمپین اخاذی سرقت داده با انگیزه مالی فاش کرده‌اند که بین ژانویه تا مه ۲۰۲۶ ده‌ها سازمان در حوزه‌های خدمات حرفه‌ای، حقوقی و مالی در ایالات متحده را هدف قرار داده است. این فعالیت توسط گوگل مندیانت و گروه اطلاعات تهدید گوگل (GTIG) به عامل تهدیدی با نام UNC3753 نسبت داده شده است.
گاگز یک نقص امنیتی بحرانی روز-صفر را وصله کرده است که می‌تواند به مهاجمان اجازه دهد تا نمونه‌های متصل به اینترنت را به خطر انداخته و به هر مخزنی (از جمله مخازن خصوصی) دسترسی پیدا کنند.
مهاجمان می‌توانند سه آسیب‌پذیری قبلاً وصله‌شده در سرور Ubiquiti UniFi OS را زنجیر کنند تا کد از راه دور را با دسترسی روت و بدون احراز هویت اجرا کنند.
مایکروسافت اعلام کرد که Visual Studio Code یک تأخیر دو ساعته پیش از به‌روزرسانی خودکار افزونه‌ها اعمال خواهد کرد تا لایه‌ای اضافی از محافظت در برابر تهدیدات زنجیره تأمین نرم‌افزار فراهم شود.
شرکت امنیت سایبری اسرائیلی چک پوینت به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی در استقرارهای Remote Access VPN و Mobile Access منتشر کرده است که در حملات روز-صفر مورد بهره‌برداری قرار گرفته بود.
دانشگاه آکسفورد هفته گذشته پس از اطلاع‌رسانی توسط ارائه‌دهنده شخص ثالث خود، Group GTI، درباره به خطر افتادن پلتفرم خدمات شغلی CareerConnect، یک نقض داده جدید را فاش کرد.
متا فاش کرد که ۲۰,۲۲۵ کاربر اینستاگرام در یک حادثه اخیر قربانی شدند؛ مهاجمان با سوءاستفاده از سیستم پشتیبانی مبتنی بر هوش مصنوعی متا، اقدام به بازنشانی رمز عبور و سرقت حساب‌های کاربری کردند.
73مایکروسافت یک نسخه متن‌باز از ویندوز ترمینال به نام «Intelligent Terminal» ایجاد کرده است که به شما امکان می‌دهد بدون ایجاد اختلال در جلسه معمولی، مستقیماً از هوش مصنوعی در داخل ترمینال استفاده کنید.
