آرشیو "تیر, 1405"
49گوگل در حال ارائه کنترل‌های حریم خصوصی جدید برای سرویس‌های جستجو و گوگل پلی است که به شما کنترل بیشتری بر تاریخچه ذخیره‌شده و پیشنهادات شخصی‌سازی‌شده می‌دهد.
محققان امنیت سایبری یک دسته جدید از ضعف‌های گردش‌کار CI/CD را شناسایی کرده‌اند که به مهاجمان امکان می‌دهد گردش‌کارها را ربوده و زنجیره‌های تأمین متن‌باز را به خطر بیندازند. این «الگوی بحرانی قابل بهره‌برداری» توسط شرکت Novee Security با نام کوردیسپس نام‌گذاری شده و می‌تواند کنترل کامل مخازن ده‌ها سازمان بزرگ جهانی از جمله مایکروسافت، گوگل و آپاچی را در اختیار مهاجمان قرار دهد.
یک جوان ۲۱ ساله با نام مستعار «اسنوپی» به دلیل نقش در هک حساب‌های کاربری درافت‌کینگز در حمله سایبری نوامبر ۲۰۲۲، به ۱۸ ماه زندان محکوم شد.
جزئیات جدیدی درباره نحوه سوءاستفاده هکرها از آسیب‌پذیری Cisco Catalyst SD-WAN با شناسه CVE-2026-20245 در حملات روز-صفر برای ایجاد حساب‌های روت مخرب در دستگاه‌های هدف فاش شده است.
یک افزونه مخرب مایکروسافت اج با نام «Edgecution» در یک حمله باج‌افزاری مورد استفاده قرار گرفته تا از سندباکس مرورگر فرار کرده و یک درب پشتی مبتنی بر پایتون را مستقر کند.
وزارت دادگستری ایالات متحده روز سه‌شنبه از توقیف یک حساب رایانش ابری متعلق به شرکت‌های تابعه کنگلومرای کامبوجی هوایون گروپ خبر داد، در حالی که وزارت خزانه‌داری تحریم‌های جدیدی علیه نه فرد و ۲۶ نهاد مرتبط با پرینس گروپ اعلام کرد.
عوامل تهدید شروع به بهره‌برداری از یک آسیب‌پذیری امنیتی بحرانی به‌تازگی افشاشده در Cisco Unified Communications Manager و نسخه مدیریت جلسه آن کرده‌اند. این آسیب‌پذیری با شناسه CVE-2026-20230 و امتیاز CVSS 8.6، ناشی از اعتبارسنجی نادرست ورودی برای درخواست‌های HTTP خاص است که می‌تواند به یک کاربر راه دور احراز هویت‌نشده اجازه دسترسی بدهد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) درباره سوءاستفاده فعال هکرها از آسیب‌پذیری‌های موجود در سیستم‌عامل Ubiquiti UniFi و سرورهای سریال به اترنت Lantronix هشدار داده است.
مایکروسافت، یوروپل و شرکای بین‌المللی زیرساخت‌های مورد استفاده توسط عملیات بدافزارهای Amadey و StealC را در قالب عملیات Endgame مختل کردند؛ این عملیات خدمات مجرمان سایبری و باندهای باج‌افزاری را هدف قرار می‌دهد.
یک بکدور جدید با نام Mistic در حملات مالی‌محور علیه سازمان‌های فعال در حوزه‌های بیمه، آموزش، فناوری اطلاعات و خدمات حرفه‌ای شناسایی شده است.
