گروه هکری روسی Curly COMrades از Microsoft Hyper-V در ویندوز برای دور زدن راهحلهای تشخیص و پاسخ نقطه پایانی سوءاستفاده میکند و با ایجاد ماشین مجازی مخفی مبتنی بر Alpine Linux، بدافزار را اجرا میکند.
گروه هکری روسی Curly COMrades از Microsoft Hyper-V در ویندوز برای دور زدن راهحلهای تشخیص و پاسخ نقطه پایانی سوءاستفاده میکند و با ایجاد ماشین مجازی مخفی مبتنی بر Alpine Linux، بدافزار را اجرا میکند.
مایکروسافت بهروزرسانی تجمعی اختیاری KB5077241 را برای ویندوز 11 منتشر کرده است که شامل ۲۹ تغییر میشود، از جمله بهبودهایی در بیتلاکر، یک ابزار جدید تست سرعت شبکه و قابلیت بومی System Monitor (Sysmon).
مایکروسافت بهروزرسانی تجمعی اختیاری KB5077241 را برای ویندوز 11 منتشر کرده است که شامل ۲۹ تغییر میشود، از جمله بهبودهایی در بیتلاکر، یک ابزار جدید تست سرعت شبکه و قابلیت بومی System Monitor (Sysmon).
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) روز سهشنبه یک آسیبپذیری بهتازگی افشاشده در FileZen را به فهرست آسیبپذیریهای مورد بهرهبرداری شناختهشده (KEV) خود افزود و به شواهدی از بهرهبرداری فعال از آن استناد کرد. این آسیبپذیری با شناسه CVE-2026-25108 (امتیاز CVSS v4: 8.7) یک نوع تزریق دستور سیستمعامل (OS) است که میتواند به کاربر احراز هویتشده اجازه اجرای دستورات مخرب را بدهد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) روز سهشنبه یک آسیبپذیری بهتازگی افشاشده در FileZen را به فهرست آسیبپذیریهای مورد بهرهبرداری شناختهشده (KEV) خود افزود و به شواهدی از بهرهبرداری فعال از آن استناد کرد. این آسیبپذیری با شناسه CVE-2026-25108 (امتیاز CVSS v4: 8.7) یک نوع تزریق دستور سیستمعامل (OS) است که میتواند به کاربر احراز هویتشده اجازه اجرای دستورات مخرب را بدهد.
یک بکدور جدید لینوکس به نام 'WolfsBane' کشف شده که گمان میرود نسخهای از بدافزار ویندوز باشد که توسط گروه هکری چینی 'Gelsemium' استفاده میشود.
یک بکدور جدید لینوکس به نام 'WolfsBane' کشف شده که گمان میرود نسخهای از بدافزار ویندوز باشد که توسط گروه هکری چینی 'Gelsemium' استفاده میشود.
گوگل امروز هشدار داد که هکرهایی که از تاکتیکهای Scattered Spider علیه زنجیرههای خردهفروشی در بریتانیا استفاده میکنند، اکنون خردهفروشان آمریکایی را نیز هدف قرار دادهاند
گوگل امروز هشدار داد که هکرهایی که از تاکتیکهای Scattered Spider علیه زنجیرههای خردهفروشی در بریتانیا استفاده میکنند، اکنون خردهفروشان آمریکایی را نیز هدف قرار دادهاند
باشگاه فوتبال حرفهای فرانسوی المپیک مارسی یک حمله سایبری را تأیید کرد، پس از اینکه یک عامل تهدید در روز دوشنبه ادعا کرد که در اوایل این ماه به سیستمهای این باشگاه نفوذ کرده است.
باشگاه فوتبال حرفهای فرانسوی المپیک مارسی یک حمله سایبری را تأیید کرد، پس از اینکه یک عامل تهدید در روز دوشنبه ادعا کرد که در اوایل این ماه به سیستمهای این باشگاه نفوذ کرده است.
پلتفرم مدیریت کار آسانا به کاربران ویژگی جدید Model Context Protocol (MCP) خود هشدار میدهد که نقصی در پیادهسازی آن احتمالاً منجر به افشای دادهها از نمونههای آنها به کاربران دیگر و بالعکس شده است.
پلتفرم مدیریت کار آسانا به کاربران ویژگی جدید Model Context Protocol (MCP) خود هشدار میدهد که نقصی در پیادهسازی آن احتمالاً منجر به افشای دادهها از نمونههای آنها به کاربران دیگر و بالعکس شده است.
غول مخابراتی آمریکا T-Mobile تأیید کرده که در میان شرکتهایی بوده که توسط عوامل تهدید چینی هدف قرار گرفتهاند تا به اطلاعات ارزشمند دسترسی پیدا کنند.
غول مخابراتی آمریکا T-Mobile تأیید کرده که در میان شرکتهایی بوده که توسط عوامل تهدید چینی هدف قرار گرفتهاند تا به اطلاعات ارزشمند دسترسی پیدا کنند.
OpenAI به برخی از مشتریان ChatGPT API اطلاع میدهد که اطلاعات شناسایی محدودی پس از نقض امنیتی در ارائهدهنده تجزیه و تحلیل شخص ثالث Mixpanel فاش شده است.
OpenAI به برخی از مشتریان ChatGPT API اطلاع میدهد که اطلاعات شناسایی محدودی پس از نقض امنیتی در ارائهدهنده تجزیه و تحلیل شخص ثالث Mixpanel فاش شده است.
یک عملیات بینالمللی اجرای قانون، سایت AVCheck را که توسط مجرمان سایبری برای آزمایش اینکه آیا بدافزارشان توسط نرمافزارهای آنتیویروس تجاری شناسایی میشود یا خیر، قبل از انتشار در فضای مجازی استفاده میشد، از کار انداخته است.
یک عملیات بینالمللی اجرای قانون، سایت AVCheck را که توسط مجرمان سایبری برای آزمایش اینکه آیا بدافزارشان توسط نرمافزارهای آنتیویروس تجاری شناسایی میشود یا خیر، قبل از انتشار در فضای مجازی استفاده میشد، از کار انداخته است.
