آرشیو "تیر, 1405"
محققان امنیت سایبری تکامل جدیدی از حمله زنجیره تأمین مرتبط با خانواده بدافزارهای Mini Shai-Hulud، Miasma و Hades را شناسایی کرده‌اند که مجموعه جدیدی از بسته‌های npm را به خطر انداخته و به اکوسیستم Go نیز گسترش یافته است.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) به سازمان‌های فدرال تا روز یکشنبه فرصت داده است تا آسیب‌پذیری موجود در سرور Cisco Unified Communications Manager را که به طور فعال مورد سوءاستفاده قرار می‌گیرد، برطرف کنند.
یک کمپین فیشینگ فعال از آوریل ۲۰۲۶ هتل‌ها و سایر سازمان‌های مهمان‌نوازی در اروپا و آسیا را با استفاده از فایل‌های ZIP با موضوع عکس هدف قرار داده و یک ایمپلنت Node.js را برای نفوذ به سیستم‌های پذیرش هتل‌ها مستقر می‌کند.
مقامات روسی از ابزارهای جرم‌شناسی UFED شرکت سلبریت برای نفوذ به آیفون فعال اپوزیسیون بازداشت‌شده، آندری پیووارف، در ژوئن ۲۰۲۱ استفاده کردند؛ این در حالی بود که سه ماه پیش از آن، سلبریت اعلام کرده بود فروش ابزارها و خدمات خود به روسیه و بلاروس را متوقف می‌کند.
Polymarket اعلام کرد که به طور کامل خسارت مشتریانی را که در پی نفوذ به یک فروشنده شخص ثالث و تزریق اسکریپت مخرب به فرانت‌اند پلتفرم، حدود ۳ میلیون دلار از دست داده‌اند، جبران خواهد کرد.
عوامل تهدید در حال ایجاد حساب‌های کاربری OpenAI هستند که جعل هویت شرکت‌های معتبر را انجام می‌دهند و کارمندان را دعوت می‌کنند تا به آن‌ها بپیوندند؛ این اقدام به نظر می‌رسد نوعی ترفند برای فریب اهداف جهت ارسال اطلاعات حساس شرکت در چت‌ها و پروژه‌ها باشد.
عامل تهدید تحت حمایت دولت روسیه موسوم به تورلا، با یک بکدور مبتنی بر دات‌نت که پیش از این مستند نشده بود و STOCKSTAY نام دارد، مرتبط شناخته شده است؛ این بکدور علیه سازمان‌های دولتی و نظامی در اوکراین و نهادهایی که به سیاست خارجی ایتالیا علاقه‌مند هستند، به‌کار گرفته شده است.
تحلیل یک افزونه محبوب مسدودکننده تبلیغات گوگل کروم برای یوتیوب نشان داد که این افزونه قابلیت اجرای کدهای جاوااسکریپت دلخواه را دارد. این افزونه با نام Adblock for YouTube بیش از ۱۰ میلیون بار نصب شده و دارای نشان «ویژه» در فروشگاه وب کروم است.
62به نظر می‌رسد آنتروپیک در حال آزمایش پشتیبانی از Claude Cowork در موبایل است که به شما امکان می‌دهد وظایف طولانی‌مدت کلود را از طریق گوشی خود مدیریت کنید.
مقامات لهستان چهار عضو از یک گروه سازمان‌یافته جرایم سایبری را دستگیر کردند که متهم به نفوذ به شرکای مخابراتی و هک حساب‌های ایمیل برای انجام حملات سیم‌سوایپینگ هستند.
