Hot Posts
161یک بات‌نت جدید حمله انکار سرویس توزیع‌شده (DDoS) به نام Kimwolf، ارتشی عظیم متشکل از حداقل ۱.۸ میلیون دستگاه آلوده شامل تلویزیون‌های مبتنی بر اندروید، دستگاه‌های ست‌تاپ باکس و تبلت‌ها را جذب کرده است و ممکن است با بات‌نت دیگری به نام AISURU مرتبط باشد، طبق یافته‌های QiAnXin XLab. شرکت در گزارشی اعلام کرد: "Kimwolf یک بات‌نت است که با استفاده از NDK [کیت توسعه بومی] کامپایل شده است."
یک بات‌نت جدید حمله انکار سرویس توزیع‌شده (DDoS) به نام Kimwolf، ارتشی عظیم متشکل از حداقل ۱.۸ میلیون دستگاه آلوده شامل تلویزیون‌های مبتنی بر اندروید، دستگاه‌های ست‌تاپ باکس و تبلت‌ها را جذب کرده است و ممکن است با بات‌نت دیگری به نام AISURU مرتبط باشد، طبق یافته‌های QiAnXin XLab. شرکت در گزارشی اعلام کرد: "Kimwolf یک بات‌نت است که با استفاده از NDK [کیت توسعه بومی] کامپایل شده است."
161وزارت خزانه‌داری آمریکا امروز اعلام کرد که تحریم‌های علیه میکسر ارزهای دیجیتال Tornado Cash را لغو کرده است، سرویسی که هکرهای گروه لازاروس کره شمالی برای پولشویی صدها میلیون دلار سرقت شده در چندین سرقت ارزهای دیجیتال از آن استفاده کرده بودند.
وزارت خزانه‌داری آمریکا امروز اعلام کرد که تحریم‌های علیه میکسر ارزهای دیجیتال Tornado Cash را لغو کرده است، سرویسی که هکرهای گروه لازاروس کره شمالی برای پولشویی صدها میلیون دلار سرقت شده در چندین سرقت ارزهای دیجیتال از آن استفاده کرده بودند.
160محققان امنیتی در Apiiro دو ابزار رایگان و متن‌باز را منتشر کردند که برای تشخیص و مسدود کردن کدهای مخرب قبل از اضافه شدن به پروژه‌های نرم‌افزاری طراحی شده‌اند تا حملات زنجیره تأمین را کنترل کنند.
محققان امنیتی در Apiiro دو ابزار رایگان و متن‌باز را منتشر کردند که برای تشخیص و مسدود کردن کدهای مخرب قبل از اضافه شدن به پروژه‌های نرم‌افزاری طراحی شده‌اند تا حملات زنجیره تأمین را کنترل کنند.
157وزارت امور خارجه آمریکا پاداشی تا سقف ۱۰ میلیون دلار برای هرگونه اطلاعات درباره هکرهای تحت حمایت دولت که با عملیات بدافزار سارق اطلاعات RedLine و خالق مظنون آن، ماکسیم الکساندروویچ رودومتوف تبعه روسیه، مرتبط هستند اعلام کرده است.
وزارت امور خارجه آمریکا پاداشی تا سقف ۱۰ میلیون دلار برای هرگونه اطلاعات درباره هکرهای تحت حمایت دولت که با عملیات بدافزار سارق اطلاعات RedLine و خالق مظنون آن، ماکسیم الکساندروویچ رودومتوف تبعه روسیه، مرتبط هستند اعلام کرده است.
156بازیگر تهدید UNC2428 مرتبط با ایران در اکتبر 2024 در حال ارسال بک‌دور MURKYTOUR به عنوان بخشی از کمپین مهندسی اجتماعی با موضوع شغلی علیه اسرائیل مشاهده شده است.
بازیگر تهدید UNC2428 مرتبط با ایران در اکتبر 2024 در حال ارسال بک‌دور MURKYTOUR به عنوان بخشی از کمپین مهندسی اجتماعی با موضوع شغلی علیه اسرائیل مشاهده شده است.
155آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در Apache Tomcat با شناسه CVE-2025-24813 که به طور فعال در طبیعت مورد سوءاستفاده قرار می‌گیرد و مهاجمان را قادر می‌سازد تا با یک درخواست ساده PUT کنترل سرورها را به دست بگیرند
آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در Apache Tomcat با شناسه CVE-2025-24813 که به طور فعال در طبیعت مورد سوءاستفاده قرار می‌گیرد و مهاجمان را قادر می‌سازد تا با یک درخواست ساده PUT کنترل سرورها را به دست بگیرند
155بیش از ۱۰۰۰ تصویر امن‌شده داکر (DHI) اکنون به صورت رایگان و متن‌باز برای توسعه‌دهندگان نرم‌افزار، تحت مجوز Apache 2.0 در دسترس قرار گرفته‌اند.
بیش از ۱۰۰۰ تصویر امن‌شده داکر (DHI) اکنون به صورت رایگان و متن‌باز برای توسعه‌دهندگان نرم‌افزار، تحت مجوز Apache 2.0 در دسترس قرار گرفته‌اند.
155مایکروسافت دستیار دیجیتال مبتنی بر هوش مصنوعی Copilot خود را ارتقا داده تا بتواند به حساب‌های ایمیل متصل شود و اسناد آفیس را از خروجی‌های دستورات تولید کند.
مایکروسافت دستیار دیجیتال مبتنی بر هوش مصنوعی Copilot خود را ارتقا داده تا بتواند به حساب‌های ایمیل متصل شود و اسناد آفیس را از خروجی‌های دستورات تولید کند.
155شرکت هیولت پکارد اینترپرایز (HPE) اطلاعیه امنیتی صادر کرده و درباره هشت آسیب‌پذیری که محصول StoreOnce، راهکار پشتیبان‌گیری مبتنی بر دیسک و حذف داده‌های تکراری این شرکت را تحت تأثیر قرار می‌دهد، هشدار داده است.
شرکت هیولت پکارد اینترپرایز (HPE) اطلاعیه امنیتی صادر کرده و درباره هشت آسیب‌پذیری که محصول StoreOnce، راهکار پشتیبان‌گیری مبتنی بر دیسک و حذف داده‌های تکراری این شرکت را تحت تأثیر قرار می‌دهد، هشدار داده است.
154عامل تهدید وابسته به روسیه به نام UAC-0184 در حال هدف قرار دادن نهادهای نظامی و دولتی اوکراین از طریق سوءاستفاده از پلتفرم پیام‌رسان وایبر برای ارسال آرشیوهای ZIP مخرب مشاهده شده است. مرکز اطلاعات تهدیدات 360 اعلام کرد که این سازمان به فعالیت‌های جمع‌آوری اطلاعات با شدت بالا علیه بخش‌های نظامی و دولتی اوکراین در سال 2025 ادامه داده است.
عامل تهدید وابسته به روسیه به نام UAC-0184 در حال هدف قرار دادن نهادهای نظامی و دولتی اوکراین از طریق سوءاستفاده از پلتفرم پیام‌رسان وایبر برای ارسال آرشیوهای ZIP مخرب مشاهده شده است. مرکز اطلاعات تهدیدات 360 اعلام کرد که این سازمان به فعالیت‌های جمع‌آوری اطلاعات با شدت بالا علیه بخش‌های نظامی و دولتی اوکراین در سال 2025 ادامه داده است.
