تمام نوشته‌های "تهدید سایبری"
تایوان به آخرین کشوری تبدیل شده که استفاده دستگاه‌های دولتی از پلتفرم هوش مصنوعی شرکت چینی DeepSeek را به دلیل خطرات امنیتی ممنوع کرده است.
118یک آسیب‌پذیری امنیتی در فناوری مجازی‌سازی رمزگذاری شده امن (SEV) AMD کشف شده که می‌تواند به مهاجم اجازه بارگذاری میکروکد مخرب CPU را در شرایط خاص بدهد. این نقص با شناسه CVE-2024-56161 ردیابی شده و امتیاز CVSS آن 7.2 از 10.0 است که نشان‌دهنده شدت بالا می‌باشد.
آژانس‌های امنیت سایبری پنج کشور انگلیس، استرالیا، کانادا، نیوزیلند و آمریکا راهنمایی منتشر کرده‌اند که از سازندگان دستگاه‌های لبه شبکه می‌خواهد قابلیت‌های بازرسی جرم‌شناسی را بهبود دهند تا به مدافعان در تشخیص حملات و بررسی نقض‌های امنیتی کمک کند.
106محققان امنیت سایبری جزئیات آسیب‌پذیری رفع شده‌ای را فاش کردند که کانکتور مایکروسافت شیرپوینت در پلتفرم پاور را تحت تأثیر قرار می‌داد و در صورت بهره‌برداری موفق، می‌توانست به مهاجمان اجازه دهد اعتبارنامه‌های کاربران را به سرقت ببرند و حملات بعدی را انجام دهند.
تا ۷۶۸ آسیب‌پذیری با شناسه‌های CVE تعیین شده در سال ۲۰۲۴ به عنوان مورد سوءاستفاده در محیط واقعی گزارش شدند که نسبت به ۶۳۹ CVE در سال ۲۰۲۳، افزایش ۲۰ درصدی سال به سال را نشان می‌دهد.
195نگهدارندگان رجیستری فهرست بسته‌های پایتون (PyPI) ویژگی جدیدی را اعلام کردند که به توسعه‌دهندگان بسته اجازه می‌دهد پروژه‌ای را به عنوان بخشی از تلاش‌ها برای بهبود امنیت زنجیره تأمین بایگانی کنند.
مهاجمان سایبری از افزایش محبوبیت DeepSeek سوءاستفاده کرده و دو بسته بدافزار سارق اطلاعات را در فهرست بسته‌های پایتون (PyPI) ترویج می‌دهند که در آن خود را به عنوان ابزارهای توسعه‌دهنده برای پلتفرم هوش مصنوعی جا زده‌اند.
باند جنایتکار روسی‌زبان معروف به Crazy Evil با بیش از ۱۰ کلاهبرداری فعال در شبکه‌های اجتماعی مرتبط است که از طیف گسترده‌ای از طعمه‌های سفارشی برای فریب قربانیان و نصب بدافزارهایی مانند StealC، Atomic macOS Stealer (AMOS) و Angel Drainer استفاده می‌کند.
فهرست بسته‌های پایتون (PyPI) معرفی سیستم جدید 'بایگانی پروژه' را اعلام کرده که به ناشران امکان بایگانی پروژه‌هایشان را می‌دهد و به کاربران نشان می‌دهد که انتظار به‌روزرسانی نداشته باشند.
برادکام به‌روزرسانی‌های امنیتی را برای وصله کردن پنج آسیب‌پذیری امنیتی که بر VMware Aria Operations و Aria Operations for Logs تأثیر می‌گذارد منتشر کرده و به مشتریان هشدار داده که مهاجمان می‌توانند از آنها برای دستیابی به دسترسی بالاتر یا به دست آوردن اطلاعات حساس سوءاستفاده کنند.
