فعالیت شناسایی علیه شرکت امنیت سایبری آمریکایی SentinelOne بخشی از مجموعه گستردهتری از نفوذهای نیمهمرتبط به چندین هدف بین جولای ۲۰۲۴ تا مارس ۲۰۲۵ بود. قربانیان شامل یک نهاد دولتی آسیای جنوبی، یک سازمان رسانهای اروپایی و بیش از ۷۰ سازمان در طیف وسیعی از بخشها هستند.
بازیگران تهدید از یک نقص امنیتی بحرانی که اکنون وصله شده در سرور Wazuh برای انتشار دو نوع مختلف باتنت Mirai و انجام حملات منع سرویس توزیعشده (DDoS) استفاده میکنند.
پشت هر هشدار امنیتی، داستان بزرگتری نهفته است. گاهی سیستمی در حال آزمایش است. گاهی اعتماد به روشهای آرام از دست میرود - از طریق تأخیرها، رفتارهای عجیب یا شکافهای ظریف در کنترل. این هفته، فراتر از سطح نگاه میکنیم تا آنچه واقعاً مهم است را تشخیص دهیم.
OpenAI اعلام کرد که مجموعهای از حسابهای ChatGPT را که احتمالاً توسط تهدیدگران روسیزبان و دو گروه هکری دولتی چینی برای کمک به توسعه بدافزار، خودکارسازی رسانههای اجتماعی و تحقیق درباره فناوریهای ارتباط ماهوارهای آمریکا اداره میشد، مسدود کرده است.
محققان امنیت سایبری حمله زنجیره تأمین را شناسایی کردهاند که بیش از دوازده بسته مرتبط با GlueStack را هدف قرار داده و بدافزار منتشر میکند. این بدافزار از طریق تغییر در فایل "lib/commonjs/index.js" وارد شده و به مهاجم اجازه میدهد دستورات شل را اجرا کند، اسکرینشات بگیرد و فایلها را به دستگاههای آلوده آپلود کند.
محققان امنیت سایبری کمپین جدیدی را کشف کردهاند که از ابتدای ۲۰۲۵ کاربران برزیلی را هدف قرار داده است. این حمله با استفاده از افزونههای مخرب برای مرورگرهای مبتنی بر کرومیوم، اطلاعات احراز هویت کاربران را سرقت میکند. برخی ایمیلهای فیشینگ از سرورهای شرکتهای هکشده ارسال شدهاند که احتمال موفقیت حمله را افزایش میدهد.
عوامل تهدید پشت سرویس توزیع ترافیک VexTrio Viper (TDS) به سایر سرویسهای TDS مانند Help TDS و Disposable TDS مرتبط شدهاند که نشان میدهد این عملیات پیچیده سایبری جنایتکارانه یک شرکت گسترده مستقل است که برای توزیع محتوای مخرب طراحی شده است.
محققان امنیت سایبری تکنیک حمله جدیدی به نام TokenBreak کشف کردهاند که میتواند با تنها یک تغییر کاراکتر، حفاظهای ایمنی و نظارت محتوای مدلهای زبانی بزرگ (LLM) را دور بزند.
تکنیک حمله جدیدی به نام EchoLeak به عنوان آسیبپذیری هوش مصنوعی "بدون کلیک" شناخته شده که به مهاجمان اجازه میدهد دادههای حساس را از زمینه Microsoft 365 Copilot بدون هیچ تعامل کاربری استخراج کنند.
ConnectWise اعلام کرده که قصد دارد گواهیهای امضای کد دیجیتال مورد استفاده برای امضای فایلهای اجرایی ScreenConnect، ConnectWise Automate و ConnectWise RMM را به دلیل نگرانیهای امنیتی تغییر دهد.