آرشیو "خرداد, 1405"
یک نوع جدید از بات‌نت Gafgyt به نام C0XMO، فریمور روترهای DD-WRT را هدف قرار داده و قادر است به انواع دیگری از دستگاه‌ها با معماری‌های مختلف CPU منتقل شود.
گروه اخاذی Silent Ransom به طور فعال دفاتر حقوقی و سازمان‌های خدمات حرفه‌ای آمریکا را در حملات مهندسی اجتماعی هدف قرار می‌دهد که اغلب ظرف چند ساعت پس از اولین تماس منجر به سرقت داده می‌شود؛ این موضوع در گزارش جدید شرکت امنیت سایبری Mandiant مطرح شده است.
اوپن‌ای‌آی شروع به عرضه حالت قفل‌گذاری جدید برای ChatGPT در حساب‌های شخصی واجد شرایط کرده است تا خطر استخراج داده ناشی از حملات تزریق دستور را کاهش دهد. این ویژگی در درجه اول برای افراد و سازمان‌هایی طراحی شده که با داده‌های حساس سروکار دارند و به تضمین‌های حفاظتی سخت‌گیرانه‌تری نیاز دارند.
یک محقق SDK آی‌اواس شرکت Bright Data را که در اپلیکیشن‌های مصرف‌کننده تعبیه شده، مهندسی معکوس کرده و مستند ساخته که چگونه این SDK دستگاه‌ها، از جمله تلویزیون‌های هوشمند همیشه‌روشن، را به گره‌های خروجی تبدیل می‌کند که ترافیک وب‌اسکرپینگ را برای یک کسب‌وکار داده‌ای که Bright Data آن را به صنعت هوش مصنوعی عرضه می‌کند، هدایت می‌نمایند.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک نقص امنیتی با شدت بالا در نرم‌افزار سرور فایل چندپروتکلی SolarWinds Serv-U را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرده است. این آسیب‌پذیری با شناسه CVE-2026-28318 و امتیاز CVSS 7.5 ردیابی می‌شود و یک باگ منع سرویس (DoS) است که باعث کرش شدن سرویس می‌گردد.
یک استارتاپ امنیتی ۲۱ آسیب‌پذیری ناشناخته در FFmpeg را توسط یک عامل هوش مصنوعی خودمختار کشف کرد. همزمان، گوگل نسخه کروم ۱۴۹ را با وصله‌هایی برای ۴۲۹ باگ امنیتی، که رکورد بیشترین تعداد در یک نسخه است، منتشر کرد. تنها باگ‌های FFmpeg توسط هوش مصنوعی شناسایی شدند.
مخازن گیت‌هاب مایکروسافت آخرین قربانی کمپین حمله زنجیره تأمین خودتکثیرشونده میاسما شدند. این حادثه ۷۳ مخزن مایکروسافت در چهار سازمان گیت‌هاب از جمله Azure، Azure-Samples، Microsoft و MicrosoftDocs را تحت تأثیر قرار داد و گیت‌هاب را مجبور کرد دسترسی به این مخازن را غیرفعال کند.
هکرها به‌طور فعال از یک آسیب‌پذیری بحرانی (CVE-2026-3300) در افزونه Everest Forms Pro سوءاستفاده می‌کنند که به آن‌ها امکان می‌دهد کنترل کامل یک وب‌سایت وردپرسی را در دست بگیرند.
سیسکو هشدار داده است که یک نقص امنیتی با شدت بالا در Catalyst SD-WAN Manager به طور فعال مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-20245 دارای امتیاز CVSS 7.8 از 10 بوده و انواع مختلفی از استقرارهای این محصول را تحت تأثیر قرار می‌دهد.
چندین حمله زنجیره تامین نرم‌افزاری به اکوسیستم npm وارد شده است؛ عوامل تهدید از نسخه‌های مخرب و مسموم بیش از ۵۰ بسته قانونی برای توزیع یک سارق اطلاعات مبتنی بر Rust و یک کرم خودانتشار استفاده کرده‌اند.
