ConnectWise، توسعهدهنده نرمافزار دسترسی از راه دور و پشتیبانی ScreenConnect، اعلام کرد که قربانی یک حمله سایبری شده که احتمالاً توسط یک بازیگر تهدید دولتی انجام شده است. این شرکت اعلام کرد که اخیراً از فعالیت مشکوک در محیط خود مطلع شده که به یک بازیگر پیچیده دولتی مرتبط است و تعداد بسیار کمی از کاربران ScreenConnect را تحت تأثیر قرار داده است.
متا روز پنجشنبه فاش کرد که سه عملیات نفوذ مخفیانه با منشأ ایران، چین و رومانی را در سه ماهه اول ۲۰۲۵ متوقف کرده است. این شبکه شامل ۶۵۸ حساب کاربری در فیسبوک، ۱۴ صفحه و موارد دیگر بود.
نصبکنندههای جعلی ابزارهای محبوب هوش مصنوعی مانند ChatGPT و InVideo AI برای انتشار تهدیدات مختلف از جمله باجافزارهای CyberLock و Lucky_Gh0$t و بدافزار جدیدی به نام Numero استفاده میشوند.
موزیلا پس از اینکه انتشار روز سهشنبه باعث بروز مشکلات گرافیکی در رایانههای مجهز به کارت گرافیک NVIDIA شد، بهروزرسانی اضطراری Firefox 139.0.1 را عرضه کرده است
اپلیکیشن Microsoft Authenticator اکنون اعلانهایی صادر میکند که هشدار میدهد قابلیت تکمیل خودکار رمز عبور در ماه جولای منسوخ میشود و به کاربران پیشنهاد میکند به Microsoft Edge مهاجرت کنند.
محققان امنیت سایبری حمله سایبری غیرمعمولی را فاش کردهاند که از بدافزار با هدرهای خراب DOS و PE استفاده میکرد. هدرهای DOS و PE بخشهای ضروری فایلهای PE ویندوز هستند که اطلاعاتی درباره فایل اجرایی ارائه میدهند.
مهاجمان پشت باجافزار DragonForce به ابزار نظارت و مدیریت از راه دور (RMM) SimpleHelp یک ارائهدهنده خدمات مدیریت شده (MSP) ناشناس دسترسی پیدا کردند و سپس از آن برای استخراج دادهها و نصب باجافزار روی چندین نقطه پایانی استفاده کردند.
شرکت نرمافزار مدیریت IT کانکتوایز میگوید یک حمله سایبری احتمالاً با پشتیبانی دولتی به محیط آن نفوذ کرده و بر تعداد محدودی از مشتریان ScreenConnect تأثیر گذاشته است.
ضعفی در مرورگر وب سافاری اپل به مهاجمان اجازه میدهد تا از تکنیک تمامصفحه مرورگر-در-میانه (BitM) برای سرقت اعتبارنامههای حساب کاربری از کاربران غافل استفاده کنند.
وزارت خزانهداری آمریکا شرکت فاننال تکنولوژی مستقر در فیلیپین را که از صدها هزار وبسایت مخرب پشتیبانی میکند و پشت کلاهبرداریهای سایبری با بیش از ۲۰۰ میلیون دلار خسارت برای آمریکاییها قرار دارد، تحریم کرده است.