آرشیو "خرداد, 1405"
محققان امنیت سایبری یک حمله یک‌کلیکی از طریق Microsoft Visual Studio Code (VS Code) را فاش کردند که امکان سرقت توکن GitHub کاربر را فراهم می‌کند. محقق امنیتی عمار عسکر اعلام کرد که تنها با کلیک روی یک لینک، مهاجم می‌تواند توکن GitHub قربانی را که دسترسی خواندن و نوشتن به مخازن خصوصی و عمومی را دارد، به سرقت ببرد.
یک گروه جرایم سایبری چینی‌زبان دامنه هدف‌گیری خود را به فضای اروپا گسترش داده و بدافزارهای مستندنشده و درپشتی Atlas را به کار می‌گیرد.
دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا (OFAC) تحریم‌هایی را علیه نوبیتکس، بزرگ‌ترین صرافی ارز دیجیتال ایران، به دلیل تسهیل پرداخت‌های مرتبط با فعالیت‌های تروریستی اعلام کرد.
آژانس CISA، FBI، NSA، وزارت انرژی و سایر شرکای دولتی آمریکا هشدار دادند که هکرها سیستم‌های سنجش خودکار مخازن (ATG) متصل به اینترنت را که برای نظارت بر مخازن سوخت و مایعات در بخش‌های مختلف زیرساخت‌های حیاتی استفاده می‌شوند، هدف قرار داده‌اند.
محققان امنیت سایبری جزئیات یک آسیب‌پذیری وصله‌نشده را فاش کردند که می‌تواند برای افشای هش NTLMv2 کاربر به مهاجم مورد سوءاستفاده قرار گیرد. این مشکل در هندلر URI مربوط به search: شناسایی شده و مشابه آسیب‌پذیری CVE-2026-33829 است که ابزار Snipping ویندوز را تحت تأثیر قرار داده بود.
محققان امنیت سایبری یک اکسپلویت انکار سرویس از راه دور کشف کرده‌اند که سرورهای وب بزرگ از جمله NGINX، Apache HTTPD، Microsoft IIS، Envoy و Cloudflare Pingora را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری توسط شرکت Calif با نام HTTP/2 Bomb نام‌گذاری شده و در پیکربندی پیش‌فرض HTTP/2 هر یک از این سرورها وجود دارد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) هشدار داده است که هکرها در حال بهره‌برداری از آسیب‌پذیری‌های موجود در هسته لینوکس و سیستم‌عامل اندروید هستند.
ایسر در حال بررسی و رفع دو آسیب‌پذیری زیرو-دی با بالاترین سطح شدت است که روترهای مش Wave 7 این شرکت را تحت تأثیر قرار می‌دهند.
آژانس‌های اجرای قانون اروپایی و بین‌المللی نه گروه جنایت سازمان‌یافته را منحل کرده و ۲۹ مظنون را در یک عملیات گسترده علیه پخش غیرقانونی دستگیر کردند.
گوگل یک ویژگی امنیتی جدید برای اندروید معرفی می‌کند که تماس‌های تلفنی را که در آن کلاهبرداران از هوش مصنوعی برای جعل هویت مخاطبین شخصی کاربر استفاده می‌کنند، شناسایی و علامت‌گذاری می‌کند.
