آرشیو "خرداد, 1405"
یک محقق امنیتی آسیب‌پذیری‌ای در GitHub Action کلود کد آنتروپیک کشف کرد که به مهاجم اجازه می‌داد تنها با باز کردن یک ایشوی گیت‌هاب، کنترل مخازن عمومی آسیب‌پذیر را در دست بگیرد. از آنجا که مخزن اکشن خود آنتروپیک نیز از همین ورک‌فلو استفاده می‌کرد، یک حمله موفق می‌توانست کد مخرب را به خود اکشن و پروژه‌های پایین‌دستی که از آن استفاده می‌کنند تزریق کند.
یک گروه جرایم سایبری جدید مرتبط با چین موسوم به TA4922 دامنه هدف‌گیری خود را به سازمان‌های اروپایی در بریتانیا، آلمان، ایتالیا و آفریقای جنوبی گسترش داده است. این فعالیت‌ها با «سرعت عملیاتی بالا» و زرادخانه بدافزاری در حال تکامل مداوم شامل خانواده‌های شناخته‌شده‌ای مانند ValleyRAT و Atlas RAT همراه بوده است.
58Brave از انتشار عمومی Brave Origin رونمایی کرد؛ نسخه‌ای پولی و مینیمالیستی از مرورگر خود که ویژگی‌های مرتبط با ارز دیجیتال، هوش مصنوعی، سیستم پاداش و سایر قابلیت‌های درآمدزایی از آن حذف شده‌اند.
نسخه ویندوزی مرورگر Hola در یک حمله زنجیره تامین به خطر افتاده و یک فایل اجرایی ناشناخته که توسط محققان به عنوان ماینر ارز دیجیتال شناسایی شده، توزیع کرده است.
محققان امنیت سایبری پرده از یک کمپین بدافزاری تبلیغاتی در macOS با نام عملیات FlutterBridge برداشتند که یک بکدور جدید به نام FlutterShell را منتشر می‌کند.
یک کمپین جدید Magecart از زیرساخت API استرایپ برای میزبانی بدافزار سرقت کارت اعتباری و داده‌های استخراج‌شده از صفحات پرداخت سوءاستفاده می‌کند.
محققان امنیت سایبری یک عملیات گسترده را شناسایی کرده‌اند که پروژه‌های متن‌باز و نرم‌افزارهای رایگان را جعل هویت می‌کند تا کاربران ناآگاه را از طریق یک سیستم توزیع ترافیک (TDS) هدایت کرده و بدافزارهایی مانند Remus Stealer، AnimateClipper و چارچوب SessionGate را منتشر کند.
مهاجمان ناشناس حداقل پنج ماه به صندوق پستی Outlook یک مدیر ارشد در یک بورس اوراق بهادار بزرگ جهانی نفوذ کردند و محتوای صندوق ورودی را در دسته‌های کوچک و مکرر کپی کرده و از طریق Dropbox و OneDrive منتقل می‌کردند تا ترافیک با فعالیت‌های عادی ابری ترکیب شود. تیم Threat Hunter متعلق به Symantec و Carbon Black این هفته این کمپین را گزارش داد که نشان‌دهنده جاسوسی است، نه سرقت مالی.
گزارش‌ها حاکی از آن است که نقض داده‌ها در شرکت مدیریت مزایای دندانپزشکی DentaQuest، اطلاعات حساس ۲.۶ میلیون حساب کاربری را در معرض خطر قرار داده است.
برنامه جهانی غذای سازمان ملل متحد (WFP)، بزرگ‌ترین سازمان بشردوستانه جهان، آخر هفته گذشته فاش کرد که سامانه ثبت‌نام خودکار (SRA) این سازمان برای فلسطین مورد نقض امنیتی قرار گرفته است.
