آرشیو "تیر, 1405"
عوامل تهدید به طور فزاینده‌ای از اپلیکیشن Shop متعلق به Shopify سوءاستفاده می‌کنند و با افزودن رسیدهای خرید جعلی به تاریخچه سفارشات کاربران، آن‌ها را فریب می‌دهند تا اطلاعات حساس خود را ارائه دهند یا نرم‌افزارهای دسترسی از راه دور را نصب کنند.
یک ایمپلنت و سارق اطلاعات ناشناخته مبتنی بر Rust برای macOS کشف شده که حاوی بارگذاری تزریق دستور است و برای فریب ابزارهای هوش مصنوعی تحلیلگران بدافزار طراحی شده تا آن‌ها را وادار به توقف یا رد تحلیل نمونه کند. این بدافزار به دلیل رفتار فریبکارانه‌اش «Gaslight» نام‌گذاری شده است.
مایکروسافت به‌آرامی برنامه رایگان به‌روزرسانی‌های امنیتی گسترش‌یافته (ESU) ویندوز ۱۰ برای کاربران عادی را یک سال دیگر تمدید کرده و به دستگاه‌های ثبت‌نام‌شده اجازه می‌دهد تا ۱۲ اکتبر ۲۰۲۷ به‌روزرسانی‌های امنیتی دریافت کنند.
یک بک‌دور مخفیانه جدید به نام Mistic به عنوان بخشی از حملات مشکوک با انگیزه مالی علیه سازمان‌های متعدد در بخش‌های بیمه، آموزش، فناوری اطلاعات و خدمات حرفه‌ای از آوریل ۲۰۲۶ به کار گرفته شده است.
یک بدافزار تازه‌کشف‌شده برای macOS با نام «Gaslight» طراحی شده تا با پنهان کردن رشته‌های تزریق دستور و داده‌های اشکال‌زدایی جعلی درون فایل اجرایی، ابزارهای تحلیل بدافزار مبتنی بر هوش مصنوعی را گمراه کند.
یک شبکه بزرگ دزدی دریایی ورزشی مرتبط با پلتفرم پخش غیرقانونی PirloTV در عملیاتی که ۴۴ دامنه را هدف قرار داد، مختل شد.
یک عامل تهدید ناشناس، حداقل دو ماه پیش از افشای عمومی، از یک آسیب‌پذیری امنیتی با شدت بالا در Cisco Catalyst SD-WAN به عنوان روز صفر بهره‌برداری کرده است. این آسیب‌پذیری با شناسه CVE-2026-20245 و امتیاز CVSS 7.8، به مهاجم احراز هویت‌شده محلی اجازه می‌دهد دستورات دلخواه را با سطح دسترسی بالا اجرا کند.
پلتفرم فیشینگ-به‌عنوان-سرویس Bluekit به تکامل خود ادامه می‌دهد؛ در هفته گذشته نزدیک به ۷۰ هاست‌نیم جدید شناسایی شده و قابلیت‌های مرورگر-در-میانه برای بهبود سرقت داده‌ها به آن افزوده شده است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در روز سه‌شنبه درباره بهره‌برداری فعال از یک نقص امنیتی بحرانی در دستگاه‌های سری Lantronix EDS5000 هشدار داد و از آژانس‌های فدرال خواست تا ۲۶ ژوئن ۲۰۲۶ وصله‌های امنیتی را اعمال کنند. این آسیب‌پذیری با شناسه CVE-2025-67038 و امتیاز CVSS 9.8، یک نقص تزریق کد است که می‌تواند منجر به اجرای کد مخرب شود.
یک عملیات هماهنگ مجری قانون با مشارکت شرکت‌های بخش خصوصی از جمله Bitdefender، Bitsight، ESET و مایکروسافت، منجر به از کار انداختن زیرساخت‌های جنایی پشتیبان‌کننده از بدافزارهای Amadey و StealC شد. یوروپل اعلام کرد هدف اصلی این عملیات، اختلال در «خطوط تولید» مجرمان سایبری بود که برای راه‌اندازی باج‌افزار، کلاهبرداری مالی و حملات به زیرساخت‌های حیاتی استفاده می‌شد.
