آخرین اخبار
یک کمپین فیشینگ فعال از آوریل ۲۰۲۶ هتل‌ها و سایر سازمان‌های مهمان‌نوازی در اروپا و آسیا را با استفاده از فایل‌های ZIP با موضوع عکس هدف قرار داده و یک ایمپلنت Node.js را برای نفوذ به سیستم‌های پذیرش هتل‌ها مستقر می‌کند.
یک کمپین فیشینگ فعال از آوریل ۲۰۲۶ هتل‌ها و سایر سازمان‌های مهمان‌نوازی در اروپا و آسیا را با استفاده از فایل‌های ZIP با موضوع عکس هدف قرار داده و یک ایمپلنت Node.js را برای نفوذ به سیستم‌های پذیرش هتل‌ها مستقر می‌کند.
مقامات روسی از ابزارهای جرم‌شناسی UFED شرکت سلبریت برای نفوذ به آیفون فعال اپوزیسیون بازداشت‌شده، آندری پیووارف، در ژوئن ۲۰۲۱ استفاده کردند؛ این در حالی بود که سه ماه پیش از آن، سلبریت اعلام کرده بود فروش ابزارها و خدمات خود به روسیه و بلاروس را متوقف می‌کند.
مقامات روسی از ابزارهای جرم‌شناسی UFED شرکت سلبریت برای نفوذ به آیفون فعال اپوزیسیون بازداشت‌شده، آندری پیووارف، در ژوئن ۲۰۲۱ استفاده کردند؛ این در حالی بود که سه ماه پیش از آن، سلبریت اعلام کرده بود فروش ابزارها و خدمات خود به روسیه و بلاروس را متوقف می‌کند.
Polymarket اعلام کرد که به طور کامل خسارت مشتریانی را که در پی نفوذ به یک فروشنده شخص ثالث و تزریق اسکریپت مخرب به فرانت‌اند پلتفرم، حدود ۳ میلیون دلار از دست داده‌اند، جبران خواهد کرد.
Polymarket اعلام کرد که به طور کامل خسارت مشتریانی را که در پی نفوذ به یک فروشنده شخص ثالث و تزریق اسکریپت مخرب به فرانت‌اند پلتفرم، حدود ۳ میلیون دلار از دست داده‌اند، جبران خواهد کرد.
عوامل تهدید در حال ایجاد حساب‌های کاربری OpenAI هستند که جعل هویت شرکت‌های معتبر را انجام می‌دهند و کارمندان را دعوت می‌کنند تا به آن‌ها بپیوندند؛ این اقدام به نظر می‌رسد نوعی ترفند برای فریب اهداف جهت ارسال اطلاعات حساس شرکت در چت‌ها و پروژه‌ها باشد.
عوامل تهدید در حال ایجاد حساب‌های کاربری OpenAI هستند که جعل هویت شرکت‌های معتبر را انجام می‌دهند و کارمندان را دعوت می‌کنند تا به آن‌ها بپیوندند؛ این اقدام به نظر می‌رسد نوعی ترفند برای فریب اهداف جهت ارسال اطلاعات حساس شرکت در چت‌ها و پروژه‌ها باشد.
عامل تهدید تحت حمایت دولت روسیه موسوم به تورلا، با یک بکدور مبتنی بر دات‌نت که پیش از این مستند نشده بود و STOCKSTAY نام دارد، مرتبط شناخته شده است؛ این بکدور علیه سازمان‌های دولتی و نظامی در اوکراین و نهادهایی که به سیاست خارجی ایتالیا علاقه‌مند هستند، به‌کار گرفته شده است.
عامل تهدید تحت حمایت دولت روسیه موسوم به تورلا، با یک بکدور مبتنی بر دات‌نت که پیش از این مستند نشده بود و STOCKSTAY نام دارد، مرتبط شناخته شده است؛ این بکدور علیه سازمان‌های دولتی و نظامی در اوکراین و نهادهایی که به سیاست خارجی ایتالیا علاقه‌مند هستند، به‌کار گرفته شده است.
تحلیل یک افزونه محبوب مسدودکننده تبلیغات گوگل کروم برای یوتیوب نشان داد که این افزونه قابلیت اجرای کدهای جاوااسکریپت دلخواه را دارد. این افزونه با نام Adblock for YouTube بیش از ۱۰ میلیون بار نصب شده و دارای نشان «ویژه» در فروشگاه وب کروم است.
تحلیل یک افزونه محبوب مسدودکننده تبلیغات گوگل کروم برای یوتیوب نشان داد که این افزونه قابلیت اجرای کدهای جاوااسکریپت دلخواه را دارد. این افزونه با نام Adblock for YouTube بیش از ۱۰ میلیون بار نصب شده و دارای نشان «ویژه» در فروشگاه وب کروم است.
63به نظر می‌رسد آنتروپیک در حال آزمایش پشتیبانی از Claude Cowork در موبایل است که به شما امکان می‌دهد وظایف طولانی‌مدت کلود را از طریق گوشی خود مدیریت کنید.
به نظر می‌رسد آنتروپیک در حال آزمایش پشتیبانی از Claude Cowork در موبایل است که به شما امکان می‌دهد وظایف طولانی‌مدت کلود را از طریق گوشی خود مدیریت کنید.
مقامات لهستان چهار عضو از یک گروه سازمان‌یافته جرایم سایبری را دستگیر کردند که متهم به نفوذ به شرکای مخابراتی و هک حساب‌های ایمیل برای انجام حملات سیم‌سوایپینگ هستند.
مقامات لهستان چهار عضو از یک گروه سازمان‌یافته جرایم سایبری را دستگیر کردند که متهم به نفوذ به شرکای مخابراتی و هک حساب‌های ایمیل برای انجام حملات سیم‌سوایپینگ هستند.
عوامل تهدید به طور فزاینده‌ای از اپلیکیشن Shop متعلق به Shopify سوءاستفاده می‌کنند و با افزودن رسیدهای خرید جعلی به تاریخچه سفارشات کاربران، آن‌ها را فریب می‌دهند تا اطلاعات حساس خود را ارائه دهند یا نرم‌افزارهای دسترسی از راه دور را نصب کنند.
عوامل تهدید به طور فزاینده‌ای از اپلیکیشن Shop متعلق به Shopify سوءاستفاده می‌کنند و با افزودن رسیدهای خرید جعلی به تاریخچه سفارشات کاربران، آن‌ها را فریب می‌دهند تا اطلاعات حساس خود را ارائه دهند یا نرم‌افزارهای دسترسی از راه دور را نصب کنند.
یک ایمپلنت و سارق اطلاعات ناشناخته مبتنی بر Rust برای macOS کشف شده که حاوی بارگذاری تزریق دستور است و برای فریب ابزارهای هوش مصنوعی تحلیلگران بدافزار طراحی شده تا آن‌ها را وادار به توقف یا رد تحلیل نمونه کند. این بدافزار به دلیل رفتار فریبکارانه‌اش «Gaslight» نام‌گذاری شده است.
یک ایمپلنت و سارق اطلاعات ناشناخته مبتنی بر Rust برای macOS کشف شده که حاوی بارگذاری تزریق دستور است و برای فریب ابزارهای هوش مصنوعی تحلیلگران بدافزار طراحی شده تا آن‌ها را وادار به توقف یا رد تحلیل نمونه کند. این بدافزار به دلیل رفتار فریبکارانه‌اش «Gaslight» نام‌گذاری شده است.
