آخرین اخبار
گزارش جدیدی از Citizen Lab فاش کرده است که استلیوس کولوگلو، عضو سابق پارلمان اروپا، در حالی که عضو کمیته‌ای بود که وظیفه تحقیق درباره سوءاستفاده از ابزارهای نظارتی تجاری را داشت، دستگاه موبایلش بارها با جاسوس‌افزار معروف پگاسوس هک شده است.
گزارش جدیدی از Citizen Lab فاش کرده است که استلیوس کولوگلو، عضو سابق پارلمان اروپا، در حالی که عضو کمیته‌ای بود که وظیفه تحقیق درباره سوءاستفاده از ابزارهای نظارتی تجاری را داشت، دستگاه موبایلش بارها با جاسوس‌افزار معروف پگاسوس هک شده است.
یک عملیات مشترک با مشارکت گوگل، شبکه پروکسی مسکونی NetNut را که دسترسی به میلیون‌ها دستگاه اندرویدی آلوده از جمله تلویزیون‌های هوشمند و جعبه‌های پخش را فراهم می‌کرد، مختل کرد.
یک عملیات مشترک با مشارکت گوگل، شبکه پروکسی مسکونی NetNut را که دسترسی به میلیون‌ها دستگاه اندرویدی آلوده از جمله تلویزیون‌های هوشمند و جعبه‌های پخش را فراهم می‌کرد، مختل کرد.
محققان امنیت سایبری یک بدافزار سارق اطلاعات جدید برای macOS به نام PamStealer شناسایی کرده‌اند که از ترفندهای هوشمندانه‌ای برای آلوده کردن سیستم‌ها و سرقت داده‌های حساس استفاده می‌کند. این بدافزار که توسط Jamf Threat Labs کشف شده، به صورت یک فایل AppleScript کامپایل‌شده (.scpt) توزیع می‌شود که خود را به جای Maccy، یک مدیر کلیپ‌بورد متن‌باز قانونی، جا می‌زند.
محققان امنیت سایبری یک بدافزار سارق اطلاعات جدید برای macOS به نام PamStealer شناسایی کرده‌اند که از ترفندهای هوشمندانه‌ای برای آلوده کردن سیستم‌ها و سرقت داده‌های حساس استفاده می‌کند. این بدافزار که توسط Jamf Threat Labs کشف شده، به صورت یک فایل AppleScript کامپایل‌شده (.scpt) توزیع می‌شود که خود را به جای Maccy، یک مدیر کلیپ‌بورد متن‌باز قانونی، جا می‌زند.
یک پلتفرم فیشینگ-به‌عنوان-سرویس (PhaaS) جدید با نام «ARToken» به نظر می‌رسد به‌عنوان یک شریک پلتفرم فیشینگ EvilTokens فعالیت می‌کند و به محققان امنیتی دیدی از یک جعبه‌ابزار گسترده طراحی‌شده برای به خطر انداختن Microsoft 365 ارائه می‌دهد.
یک پلتفرم فیشینگ-به‌عنوان-سرویس (PhaaS) جدید با نام «ARToken» به نظر می‌رسد به‌عنوان یک شریک پلتفرم فیشینگ EvilTokens فعالیت می‌کند و به محققان امنیتی دیدی از یک جعبه‌ابزار گسترده طراحی‌شده برای به خطر انداختن Microsoft 365 ارائه می‌دهد.
گوگل با همکاری FBI، Lumen و سایر نهادها، شبکه NetNut را که یکی از بزرگ‌ترین شبکه‌های تبدیل دستگاه‌های خانگی به رله‌های اجاره‌ای برای ترافیک دیگران بود، به‌طور قابل توجهی تضعیف کرد و میلیون‌ها دستگاه قابل استفاده را از این شبکه حذف نمود.
گوگل با همکاری FBI، Lumen و سایر نهادها، شبکه NetNut را که یکی از بزرگ‌ترین شبکه‌های تبدیل دستگاه‌های خانگی به رله‌های اجاره‌ای برای ترافیک دیگران بود، به‌طور قابل توجهی تضعیف کرد و میلیون‌ها دستگاه قابل استفاده را از این شبکه حذف نمود.
نوشته‌های ویژه
عوامل تهدید مرتبط با عملیات باج‌افزار Anubis در حال بهره‌برداری از آسیب‌پذیری Citrix Bleed 2 (CVE-2025-5777) برای دستیابی به دسترسی اولیه مشاهده شده‌اند. این گروه‌ها از ابزارهای مدیریت و نظارت از راه دور (RMM)، دسترسی به اعتبارنامه‌ها و روش‌های حرکت جانبی بهره می‌گیرند.
عوامل تهدید مرتبط با عملیات باج‌افزار Anubis در حال بهره‌برداری از آسیب‌پذیری Citrix Bleed 2 (CVE-2025-5777) برای دستیابی به دسترسی اولیه مشاهده شده‌اند. این گروه‌ها از ابزارهای مدیریت و نظارت از راه دور (RMM)، دسترسی به اعتبارنامه‌ها و روش‌های حرکت جانبی بهره می‌گیرند.
آنتروپیک اعلام کرد که Claude Fable 5 پس از ۷ جولای از طریق اشتراک‌های Claude قابل دسترس نخواهد بود، اما این تغییر دائمی نیست و شرکت انتظار دارد این مدل به‌زودی خارج از طرح مبتنی بر مصرف بازگردد.
آنتروپیک اعلام کرد که Claude Fable 5 پس از ۷ جولای از طریق اشتراک‌های Claude قابل دسترس نخواهد بود، اما این تغییر دائمی نیست و شرکت انتظار دارد این مدل به‌زودی خارج از طرح مبتنی بر مصرف بازگردد.
Claude Fable، قدرتمندترین مدل این شرکت، اکنون برای همه کاربران در دسترس است، اما اولین برداشت‌ها ناامیدکننده است، زیرا به نظر می‌رسد این مدل به هیچ وجه به نسخه اولیه خود نزدیک نیست.
Claude Fable، قدرتمندترین مدل این شرکت، اکنون برای همه کاربران در دسترس است، اما اولین برداشت‌ها ناامیدکننده است، زیرا به نظر می‌رسد این مدل به هیچ وجه به نسخه اولیه خود نزدیک نیست.
عامل تهدید معروف به ToddyCat با بدافزار جدیدی به نام Umbrij مرتبط شده که برای دسترسی پنهانی به مکاتبات ایمیلی قربانیان از طریق Google API طراحی شده است. کسپرسکی در گزارش مفصلی اعلام کرد که مهاجمان در این کمپین توجه خود را بر ارتباطات ایمیل سازمانی میزبانی‌شده در Gmail متمرکز کرده و دسترسی را از طریق APIها به خطر انداخته‌اند.
عامل تهدید معروف به ToddyCat با بدافزار جدیدی به نام Umbrij مرتبط شده که برای دسترسی پنهانی به مکاتبات ایمیلی قربانیان از طریق Google API طراحی شده است. کسپرسکی در گزارش مفصلی اعلام کرد که مهاجمان در این کمپین توجه خود را بر ارتباطات ایمیل سازمانی میزبانی‌شده در Gmail متمرکز کرده و دسترسی را از طریق APIها به خطر انداخته‌اند.
شرکت امنیتی Sysdig ادعا می‌کند اولین حمله باج‌افزاری را کشف کرده که تمام مراحل آن توسط یک عامل هوش مصنوعی انجام شده است. تیم تحقیقات تهدید این شرکت، عامل مهاجم را JADEPUFFER نامیده و اعلام کرده که یک مدل زبانی بزرگ تمام مراحل حمله شامل نفوذ، سرقت اعتبارنامه‌ها، حرکت عمیق‌تر در شبکه و رمزگذاری و پاک‌سازی پایگاه داده تولیدی شرکت را به‌طور کامل مدیریت کرده است.
شرکت امنیتی Sysdig ادعا می‌کند اولین حمله باج‌افزاری را کشف کرده که تمام مراحل آن توسط یک عامل هوش مصنوعی انجام شده است. تیم تحقیقات تهدید این شرکت، عامل مهاجم را JADEPUFFER نامیده و اعلام کرده که یک مدل زبانی بزرگ تمام مراحل حمله شامل نفوذ، سرقت اعتبارنامه‌ها، حرکت عمیق‌تر در شبکه و رمزگذاری و پاک‌سازی پایگاه داده تولیدی شرکت را به‌طور کامل مدیریت کرده است.
