تمام نوشته‌های "تهدید سایبری"
عوامل تهدید که آرکتیک ولف با اطمینان متوسط آن‌ها را به گروه Dark Caracal مرتبط دانسته، در جریان یک نفوذ در ژوئن ۲۰۲۶ به یک سازمان مخابراتی ناشناس در ونزوئلا، از یک چارچوب بدافزاری مبتنی بر Go با نام GoCaracal که پیش از این مستند نشده بود، استفاده کرده‌اند.GoCaracal به مهاجمان امکان دسترسی به شل از راه دور و اجرای بارهای مخرب را می‌دهد، در حالی که نسخه گسترده‌تر آن قابلیت‌هایی مانند سرقت اطلاعات مرورگر، ثبت کلیدهای فشرده‌شده و کنترل دسکتاپ از راه دور را نیز اضافه می‌کند.
یک عامل تهدید ناشناس چینی در حال اجرای کمپینی است که دستگاه‌های اپل iOS را با بهره‌گیری از نسخه‌ای به‌صورت عمومی لو رفته از کیت اکسپلویت DarkSword هدف قرار می‌دهد. پلتفرم مدیریت سطح حمله Censys اعلام کرد که این عامل تهدید را در حال اداره بیش از ۱۰۰ دارایی وب شناسایی کرده که بیشتر آن‌ها صفحات جعلی ورود به Amazon Web Services (AWS) روی دامنه‌ای هستند که کیت اکسپلویت را نیز میزبانی می‌کند.
ترمو فیشر ساینتیفیک یک آسیب‌پذیری در نرم‌افزار شناسایی انسانی Applied Biosystems را وصله کرد که می‌توانست به مهاجمان اجازه دهد فایل‌های داده را پیش از بارگذاری توسط نرم‌افزار تحلیل، تغییر دهند. بر اساس بولتن امنیتی ۳۱ جولای این شرکت، در صورت دور زدن کنترل‌های آزمایشگاهی، تغییرات تقریباً غیرقابل شناسایی در خروجی‌های fsa. و hid. ممکن بود رخ دهد. این آسیب‌پذیری با شناسه CVE-2026-17583 ردیابی می‌شود.
سه آسیب‌پذیری امنیتی با شدت بالا در کتابخانه Diffusers شرکت Hugging Face کشف شده است که می‌توانند به مخازن مدل دستکاری‌شده اجازه دهند تا به‌صورت مخفیانه کد دلخواه را بر روی دستگاه‌هایی که آن را بارگذاری می‌کنند اجرا کنند و زنجیره تأمین هوش مصنوعی را در معرض خطر امنیتی قرار دهند.
یک آسیب‌پذیری در فریمور کیف پول سخت‌افزاری COLDCARD به مهاجمان اجازه داد تا حدود ۸۸.۶ میلیون دلار بیت‌کوین را از هزاران کیف پول که بذرهای آن‌ها با استفاده از یک مولد اعداد تصادفی معیوب تولید شده بود، به سرقت ببرند.
جزئیات اکسپلویت عمومی منتشرشده در ۲۷ جولای نشان می‌دهد که چگونه یک درخواست بدون احراز هویت می‌تواند به تابع eval() در PHP داخل vBulletin دسترسی پیدا کرده و کد مخرب را روی سرور فروم وصله‌نشده اجرا کند. این حمله نیازی به حساب کاربری، دسترسی مدیریتی یا تعامل کاربر دیگری ندارد.
n8n یک آسیب‌پذیری با شدت بالا در expression-sandbox را وصله کرده است که می‌توانست به یک ویرایشگر احراز هویت‌شده Workflow اجازه دهد دستورات سیستم‌عامل را روی سرور میزبان این پلتفرم اتوماسیون اجرا کند. شرکت Security Joes این نقص را هنگام بررسی وصله فوریه n8n برای CVE-2026-27577 کشف کرد. نسخه‌های آسیب‌پذیر شامل کمتر از 2.31.5 و بزرگتر یا مساوی 2.32.0 و کمتر از 2.32.1 می‌شوند.
محققان امنیت سایبری یک کمپین فیشینگ با موضوع مایکروسافت تیمز را شناسایی کرده‌اند که از طعمه‌های «سند امن» برای توزیع ابزارهای قانونی مدیریت و نظارت از راه دور (RMM) استفاده می‌کند. قربانیان از طریق زیرساخت وب آلوده به یک صفحه جعلی مایکروسافت استور هدایت می‌شوند که ادعا می‌کند برای باز کردن سند اشتراکی، باید مایکروسافت تیمز به‌روزرسانی شود.
گروه جرایم سایبری مرتبط با چین که از طعمه‌های فیشینگ مرتبط با مالیات بر درآمد برای هدف قرار دادن مالیات‌دهندگان هندی، متخصصان مالیاتی و تیم‌های مالی شرکت‌ها استفاده می‌کند، مشاهده شده که از یک سرویس کریپتر پیشرفته به نام Cruciferra بهره می‌برد. بر اساس تحلیل جدید Proofpoint، Cruciferra توسط خوشه‌های مختلف تهدید سایبری برای توزیع طیف گسترده‌ای از ابزارهای دسترسی از راه دور مورد استفاده قرار گرفته است.
محققان امنیت سایبری فعالیت‌های مخرب جدیدی را از سوی یک عامل تهدید مرتبط با آسیای شرقی شناسایی کرده‌اند که نهادهای دولتی خاورمیانه را هدف قرار می‌دهد. این نفوذها منجر به استقرار خانواده‌های بدافزاری جدید و پیش‌تر گزارش‌نشده‌ای با نام‌های TELESHIM، MIXEDKEY و BINDCLOAK شده‌اند.
