آرشیو "تیر, 1405"
دو عضو از گروه جرایم سایبری «Scattered Spider» به هک سیستم‌های حمل‌ونقل لندن (TfL) در سال ۲۰۲۴ اعتراف کردند.
پیام‌های مستقیم ارسال‌شده از طریق واتس‌اپ برای توزیع فایل‌های مخرب ویژوال بیسیک اسکریپت (VBScript) استفاده می‌شوند که منجر به نصب نرم‌افزار قانونی پایش و مدیریت از راه دور (RMM) می‌شوند. بر اساس یافته‌های کسپرسکی، این کمپین فعال کاربران واتس‌اپ دسکتاپ و واتس‌اپ وب در مالزی، برزیل، هند، مکزیک، سنگاپور، بریتانیا، اسپانیا، تایوان و استرالیا را هدف قرار داده است.
لست‌پس اعلام کرد که هکرها پس از سرقت توکن‌های OAuth این شرکت در حمله زنجیره تامین Klue در اوایل این ماه، به داده‌های مشتریان در محیط Salesforce دسترسی پیدا کردند.
اوپن‌ای‌آی اعلام کرد که نسخه بهبودیافته‌ای از مدل GPT-5.5-Cyber را در قالب ابتکار Daybreak در اختیار متخصصان امنیتی مورد اعتماد قرار می‌دهد. این شرکت این مدل را قوی‌ترین مدل خود برای یافتن و کمک به رفع آسیب‌پذیری‌های نرم‌افزاری معرفی کرده که قادر است تحلیل‌های عمیق‌تری روی پایگاه‌های کد بزرگ انجام دهد.
چندین افزونه وردپرس از شرکت ShapedPlugin در یک حمله زنجیره تامین به خطر افتادند؛ عوامل تهدید ناشناس موفق شدند کانال‌های انتشار رسمی را دستکاری کرده و کد درب پشتی را تزریق کنند. Wordfence اعلام کرد که مهاجمان خط ساخت و توزیع فروشنده را به خطر انداخته و کد مخرب را در نسخه‌های پرو افزونه‌ها که از طریق کانال‌های به‌روزرسانی مجاز رسمی توزیع می‌شدند، تزریق کردند.
محققان امنیت سایبری جزئیات چهار آسیب‌پذیری در Dify، یک پلتفرم متن‌باز گردش‌کار عاملی با بیش از ۱۴۶,۰۰۰ ستاره در GitHub، را فاش کردند که می‌توانند به مهاجمان اجازه دهند بدون نیاز به احراز هویت، مکالمات هوش مصنوعی برنامه‌های سایر مشتریان را به‌صورت مخفیانه بخوانند. این آسیب‌پذیری‌ها به‌طور جمعی توسط Zafran Security با نام DifyTap نام‌گذاری شده‌اند.
یک آسیب‌پذیری heap over-read در پروکسی وب Squid می‌تواند درخواست HTTP متنی کاربر دیگری، از جمله اعتبارنامه‌ها یا توکن‌های نشست، را برای هر کسی که مجاز به ارسال ترافیک از طریق همان پروکسی است فاش کند. این باگ به تغییری در پارسینگ FTP در سال ۱۹۹۷ برمی‌گردد و هنوز در پیکربندی پیش‌فرض Squid فعال است.
محققان امنیت سایبری جزئیات یک کمپین جدید را فاش کردند که از طریق یک لودر بدافزاری ناشناخته به نام OXLOADER، نرم‌افزار مخرب CastleStealer را توزیع می‌کند. بر اساس گزارش Elastic Security Labs، این کمپین از تبلیغات مخرب گوگل به عنوان نقطه شروع برای انتشار بدافزار استفاده می‌کند و شواهد نشان می‌دهد که عامل تهدید احتمالاً روسی‌زبان و با انگیزه مالی است.
یک کمپین بدافزاری در جریان است که کاربران واتس‌اپ را در چندین کشور با پیام‌های فریبنده‌ای هدف قرار می‌دهد که فایل‌های VBScript را منتشر کرده و منجر به دسترسی از راه دور به سیستم می‌شود.
52گوگل تاریخ ۳۰ سپتامبر ۲۰۲۶ را به عنوان روز اجرای تأیید هویت توسعه‌دهندگان اندروید در چهار کشور اول تعیین کرده است. از آن تاریخ، گوشی‌های اندرویدی دارای گواهی در برزیل، اندونزی، سنگاپور و تایلند، نصب معمولی اپلیکیشن‌هایی را که توسعه‌دهندگانشان هویت خود را نزد گوگل ثبت نکرده‌اند، مسدود خواهند کرد.
