تمام نوشته‌های "تهدید سایبری"
محققان امنیت سایبری دو مدل مخرب یادگیری ماشین در Hugging Face کشف کرده‌اند که از تکنیک غیرمعمول فایل‌های pickle "معیوب" برای فرار از تشخیص استفاده می‌کردند.
بررسی جدید اپلیکیشن موبایل DeepSeek برای سیستم عامل iOS اپل مشکلات امنیتی جدی را نشان داده است که مهم‌ترین آن ارسال داده‌های حساس بدون رمزنگاری از طریق اینترنت است که آن‌ها را در معرض حملات رهگیری و دستکاری قرار می‌دهد.
101آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) هشدار داده که یک نقص امنیتی در نرم‌افزار مدیریت دارایی‌های متمرکز بر GIS شرکت Trimble Cityworks مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری CVE-2025-0994 با امتیاز CVSS v4 برابر 8.6 است که یک باگ deserializationداده‌های غیرقابل اعتماد محسوب می‌شود و می‌تواند به مهاجم اجازه اجرای کد از راه دور را بدهد.
مایکروسافت در مورد یک روش ناامن هشدار می‌دهد که در آن توسعه‌دهندگان نرم‌افزار کلیدهای ماشین ASP.NET افشا شده عمومی را از منابع قابل دسترس عمومی در برنامه‌های خود استفاده می‌کنند و در نتیجه برنامه‌هایشان را در مسیر مهاجمان قرار می‌دهند.
بانک مرکزی هند (RBI) اعلام کرد که دامنه اینترنتی اختصاصی "bank.in" را برای بانک‌های کشور جهت مبارزه با کلاهبرداری مالی دیجیتال معرفی می‌کند تا تهدیدات امنیت سایبری و فعالیت‌های مخرب نظیر فیشینگ را کاهش دهد.
شرکت Hewlett Packard Enterprise (HPE) کارکنانی را که داده‌هایشان در حمله سایبری مه ۲۰۲۳ توسط هکرهای حمایت‌شده توسط دولت روسیه از محیط ایمیل Office 365 شرکت سرقت شده است، مطلع می‌کند.
شرکت نرم‌افزاری Trimble هشدار داده که هکرها از آسیب‌پذیری deserialization سیتی‌ورکس برای اجرای راه دور دستورات روی سرورهای IIS و استقرار بیکن‌های Cobalt Strike جهت دسترسی اولیه به شبکه سوءاستفاده می‌کنند.
مهاجمان سایبری از آسیب‌پذیری‌های امنیتی اخیراً افشا شده در نرم‌افزار مدیریت و نظارت از راه دور SimpleHelp به عنوان مقدمه‌ای برای حمله باج‌افزار استفاده کرده‌اند.
وب‌سایت‌های جعلی که گوگل کروم را تبلیغ می‌کنند برای توزیع نصب‌کننده‌های مخرب تروجان دسترسی از راه دور به نام ValleyRAT استفاده شده‌اند. این بدافزار که اولین بار در سال ۲۰۲۳ شناسایی شد، به یک عامل تهدید به نام Silver Fox نسبت داده می‌شود که کمپین‌های حمله قبلی آن عمدتاً مناطق چینی‌زبان مانند هنگ‌کنگ، تایوان و چین را هدف قرار داده است.
حملات باج‌افزار در سال ۲۰۲۴ مجموعاً ۸۱۳.۵ میلیون دلار درآمد برای گروه‌های جرایم سایبری به همراه داشت که نسبت به ۱.۲۵ میلیارد دلار سال ۲۰۲۳ کاهش یافته است.
