آرشیو "تیر, 1405"
ربات MEV (حداکثر ارزش قابل استخراج) اتریوم موسوم به جردفرام‌ساب‌وی پس از آنکه یک مهاجم با ایجاد فرصت‌های جعلی معاملات رمزارز، منطق تشخیص فرصت آن را دستکاری کرد، ۱۵ میلیون دلار زیان دید.
یک آسیب‌پذیری تازه‌کشف‌شده در FFmpeg با نام «PixelSmash» می‌تواند برای اجرای کد از راه دور روی سرورهای Jellyfin در شرایط خاص مورد سوءاستفاده قرار گیرد و همچنین می‌تواند حملات انکار سرویس را در برنامه‌هایی مانند Kodi، Emby، Nextcloud، PhotoPrism و OBS Studio ایجاد کند.
شرکت امنیتی SOCRadar اعلام کرد که کمپین گسترده FortiBleed که دستگاه‌های Fortinet FortiGate را هدف قرار داده، از اسنیفرهای سفارشی برای استخراج اطلاعات احراز هویت از فایروال‌های آسیب‌دیده و سرقت اعتبارنامه‌ها استفاده کرده است.
سرویس اطلاعاتی کانادا با اخذ مجوز قضایی، به سرورهای آلوده، روترهای خانگی و تجهیزات اینترنت اشیاء در خاک کانادا دسترسی پیدا کرد و دو بات‌نت تحت کنترل خارجی را خنثی نمود. دادگاه فدرال در ۱۵ ژوئن نسخه عمومی این حکم را منتشر کرد و این اولین باری است که سرویس اطلاعاتی امنیتی کانادا (CSIS) از اختیارات حکم کاهش تهدید به این شکل استفاده کرده است.
47مایکروسافت تأیید کرد که ویندوز ۱۱ نسخه ۲۶H2 به‌عنوان بروزرسانی ویژگی بعدی عرضه خواهد شد و دستگاه‌هایی که ویندوز ۱۱ نسخه‌های ۲۴H2 و ۲۵H2 را اجرا می‌کنند، می‌توانند با استفاده از یک بسته فعال‌سازی کوچک ارتقا یابند.
زنجیره آسیب‌پذیری‌ای با نام AutoJack در رابط AutoGen Studio مایکروسافت برای نمونه‌سازی عوامل هوش مصنوعی، می‌توانست به مهاجمان اجازه دهد تنها با بازدید از یک صفحه وب مخرب، یک عامل را دستکاری کرده و دستورات دلخواه را روی سیستم میزبان آن اجرا کنند.
یک خانواده بدافزار جدید، روترهای خانگی فراموش‌شده را به یک شبکه توزیع‌شده شناسایی و پروکسی تبدیل می‌کند. شرکت XLab متعلق به QiAnXin این بدافزار را AryStinger نامیده و حداقل 4300 روتر آلوده را شناسایی کرده که این تعداد همچنان در حال افزایش است.
گزارش جدید اینترپل از «افزایش چشمگیر» جرایم سایبری در آسیا و اقیانوس آرام جنوبی پرده برداشته که ناشی از دیجیتالی‌شدن سریع، گسترش اینترنت، فناوری‌های نوین، شبکه‌های جنایی سازمان‌یافته و تفاوت در سطح بلوغ امنیت سایبری است. بر اساس گزارش ارزیابی تهدیدات سایبری آسیا و اقیانوس آرام جنوبی اینترپل برای سال‌های ۲۰۲۵/۲۰۲۶، فیشینگ به عنوان گسترده‌ترین تهدید سایبری در این منطقه شناخته شده است.
یک بات‌نت بدافزاری ناشناخته به نام AryStinger بیش از ۴۰۰۰ روتر قدیمی را به خطر انداخته و آن‌ها را به پروکسی‌هایی برای ترافیک مخرب تبدیل کرده است.
عوامل تهدید از یک نقص امنیتی اخیراً وصله‌شده در افزونه Gravity SMTP وردپرس که روی حدود ۱۰۰,۰۰۰ سایت نصب شده، سوءاستفاده می‌کنند. این آسیب‌پذیری با شناسه CVE-2026-4020 یک نقص افشای اطلاعات با شدت متوسط است که به مهاجمان احراز هویت‌نشده اجازه می‌دهد داده‌های حساسی مانند داده‌های پیکربندی، کلیدهای API، اسرار و توکن‌های OAuth را استخراج کنند.
