تمام نوشته‌های "تهدید سایبری"
محققان امنیت سایبری دو بسته مخرب را کشف کرده‌اند که به مخزن Python Package Index (PyPI) آپلود شده و مدل‌های هوش مصنوعی محبوب مانند OpenAI ChatGPT و Anthropic Claude را جعل کرده‌اند تا یک سارق اطلاعات به نام JarkaStealer را تحویل دهند.
تخمین زده می‌شود که تا ۲۰۰۰ دستگاه پالو آلتو نتورکس در قالب کمپینی که از آسیب‌پذیری‌های امنیتی تازه افشا شده سوءاستفاده می‌کند، به خطر افتاده‌اند که در حال حاضر مورد بهره‌برداری فعال قرار گرفته‌اند.
تحقیقات جدید بیش از ۱۴۵,۰۰۰ سیستم کنترل صنعتی (ICS) در معرض اینترنت را در ۱۷۵ کشور کشف کرده است که تنها ایالات متحده بیش از یک سوم از کل این موارد را به خود اختصاص داده است.
124یک بک‌دور جدید لینوکس به نام 'WolfsBane' کشف شده که گمان می‌رود نسخه‌ای از بدافزار ویندوز باشد که توسط گروه هکری چینی 'Gelsemium' استفاده می‌شود.
121هکرها قبلاً هزاران فایروال شرکت پالو آلتو نتورکس را در حملاتی که از دو آسیب‌پذیری zero-day اخیراً وصله شده سوءاستفاده می‌کنند، به خطر انداخته‌اند.
عملیات باج‌افزار BianLian تاکتیک‌های خود را تغییر داده و عمدتاً به گروه اخاذی سرقت داده تبدیل شده است، بر اساس هشدار به‌روزرسانی شده از آژانس امنیت سایبری و زیرساخت‌های آمریکا، FBI و مرکز امنیت سایبری استرالیا.
گوگل اعلام کرده که ابزار فاز تست مبتنی بر هوش مصنوعی خود، OSS-Fuzz، برای شناسایی ۲۶ آسیب‌پذیری در مخازن کد متن‌باز مختلف استفاده شده است، از جمله یک نقص با شدت متوسط در کتابخانه رمزنگاری OpenSSL.
متخصصان امنیت سایبری در مورد نسخه به‌روزرسانی شده بدافزار NodeStealer مبتنی بر پایتون هشدار می‌دهند که اکنون قابلیت استخراج اطلاعات بیشتر از حساب‌های Facebook Ads Manager قربانیان و سرقت داده‌های کارت اعتباری ذخیره شده در مرورگرهای وب را دارد.
مایکروسافت ۲۴۰ دامنه مورد استفاده مشتریان ONNX، یک پلتفرم فیشینگ-به-عنوان-سرویس (PhaaS)، را مصادره کرده که از حداقل سال ۲۰۱۷ برای هدف قرار دادن شرکت‌ها و افراد در سراسر ایالات متحده و جهان استفاده می‌شده است.
مهاجمان سایبری به طور فزاینده‌ای از تکنیک جدیدی استفاده می‌کنند که از ارتباط میدان نزدیک (NFC) برای برداشت وجوه قربانیان در مقیاس گسترده بهره می‌برد
