پندآفند
بزرگترین حمله انکار سرویس توزیع‌شده (DDoS) تا به امروز به اوج 5.6 ترابیت بر ثانیه رسید و از یک بات‌نت مبتنی بر میرای با 13,000 دستگاه آلوده انجام شد.
بزرگترین حمله انکار سرویس توزیع‌شده (DDoS) تا به امروز به اوج 5.6 ترابیت بر ثانیه رسید و از یک بات‌نت مبتنی بر میرای با 13,000 دستگاه آلوده انجام شد.
هکرها مجدداً از تبلیغات گوگل برای انتشار بدافزار سوءاستفاده می‌کنند و با استفاده از وب‌سایت جعلی Homebrew، دستگاه‌های مک و لینوکس را با اطلاعات‌دزد آلوده می‌کنند که اعتبارنامه‌ها، داده‌های مرورگر و کیف پول‌های ارزهای دیجیتال را می‌دزدد.
هکرها مجدداً از تبلیغات گوگل برای انتشار بدافزار سوءاستفاده می‌کنند و با استفاده از وب‌سایت جعلی Homebrew، دستگاه‌های مک و لینوکس را با اطلاعات‌دزد آلوده می‌کنند که اعتبارنامه‌ها، داده‌های مرورگر و کیف پول‌های ارزهای دیجیتال را می‌دزدد.
مایکروسافت اعلام کرده که Game Assist، مرورگر درون‌بازی اخیراً معرفی‌شده خود، اکنون در حالت پیش‌نمایش برای کاربران Microsoft Edge Stable نیز در دسترس است.
مایکروسافت اعلام کرده که Game Assist، مرورگر درون‌بازی اخیراً معرفی‌شده خود، اکنون در حالت پیش‌نمایش برای کاربران Microsoft Edge Stable نیز در دسترس است.
Bitbucket در حال بررسی قطعی گسترده‌ای است که بر مشتریان Atlassian Bitbucket Cloud در سراسر جهان تأثیر گذاشته و شرکت اعلام کرده که خدمات ابری آن "کاملاً از کار افتاده" است.
Bitbucket در حال بررسی قطعی گسترده‌ای است که بر مشتریان Atlassian Bitbucket Cloud در سراسر جهان تأثیر گذاشته و شرکت اعلام کرده که خدمات ابری آن "کاملاً از کار افتاده" است.
محققان امنیت سایبری توجه را به مجموعه‌ای از حملات سایبری جلب می‌کنند که مناطق چینی‌زبان مانند هنگ‌کنگ، تایوان و چین را با بدافزار شناخته‌شده ValleyRAT هدف قرار داده‌اند.
محققان امنیت سایبری توجه را به مجموعه‌ای از حملات سایبری جلب می‌کنند که مناطق چینی‌زبان مانند هنگ‌کنگ، تایوان و چین را با بدافزار شناخته‌شده ValleyRAT هدف قرار داده‌اند.
نوشته‌های ویژه
آسیب‌پذیری شدید در آرشیور فایل 7-Zip به مهاجمان اجازه می‌دهد ویژگی امنیتی Mark of the Web (MotW) ویندوز را دور بزنند و هنگام استخراج فایل‌های مخرب از آرشیوهای تودرتو، کد روی کامپیوتر کاربران اجرا کنند.
آسیب‌پذیری شدید در آرشیور فایل 7-Zip به مهاجمان اجازه می‌دهد ویژگی امنیتی Mark of the Web (MotW) ویندوز را دور بزنند و هنگام استخراج فایل‌های مخرب از آرشیوهای تودرتو، کد روی کامپیوتر کاربران اجرا کنند.
باندهای باج‌افزار به طور فزاینده‌ای از بمباران ایمیل و سپس جا زدن خود به عنوان پشتیبانی فنی در تماس‌های Microsoft Teams استفاده می‌کنند تا کارمندان را فریب دهند و آنها را وادار کنند کنترل از راه دور را مجاز کنند و بدافزاری نصب کنند که دسترسی به شبکه شرکت را فراهم می‌کند.
باندهای باج‌افزار به طور فزاینده‌ای از بمباران ایمیل و سپس جا زدن خود به عنوان پشتیبانی فنی در تماس‌های Microsoft Teams استفاده می‌کنند تا کارمندان را فریب دهند و آنها را وادار کنند کنترل از راه دور را مجاز کنند و بدافزاری نصب کنند که دسترسی به شبکه شرکت را فراهم می‌کند.
تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA) در مورد تلاش‌های مداوم عوامل تهدید ناشناس برای جعل هویت آژانس امنیت سایبری از طریق ارسال درخواست‌های اتصال AnyDesk هشدار می‌دهد
تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA) در مورد تلاش‌های مداوم عوامل تهدید ناشناس برای جعل هویت آژانس امنیت سایبری از طریق ارسال درخواست‌های اتصال AnyDesk هشدار می‌دهد
تحقیقات جدید آسیب‌پذیری‌های امنیتی در چندین پروتکل تونل‌سازی را کشف کرده که می‌تواند به مهاجمان اجازه انجام طیف گسترده‌ای از حملات را بدهد.
تحقیقات جدید آسیب‌پذیری‌های امنیتی در چندین پروتکل تونل‌سازی را کشف کرده که می‌تواند به مهاجمان اجازه انجام طیف گسترده‌ای از حملات را بدهد.
عامل تهدید معروف به گروه DoNot با بدافزار جدید اندروید به عنوان بخشی از حملات سایبری بسیار هدفمند مرتبط شده است. نمونه‌های مورد نظر با نام‌های Tanzeem (به معنای "سازمان" در اردو) و Tanzeem Update در اکتبر و دسامبر ۲۰۲۴ توسط شرکت امنیت سایبری Cyfirma شناسایی شدند.
عامل تهدید معروف به گروه DoNot با بدافزار جدید اندروید به عنوان بخشی از حملات سایبری بسیار هدفمند مرتبط شده است. نمونه‌های مورد نظر با نام‌های Tanzeem (به معنای "سازمان" در اردو) و Tanzeem Update در اکتبر و دسامبر ۲۰۲۴ توسط شرکت امنیت سایبری Cyfirma شناسایی شدند.
