محققان امنیت سایبری جزئیاتی از یک کمپین اخاذی سرقت داده با انگیزه مالی فاش کرده‌اند که بین ژانویه تا مه ۲۰۲۶ ده‌ها سازمان در حوزه‌های خدمات حرفه‌ای، حقوقی و مالی در ایالات متحده را هدف قرار داده است. این فعالیت توسط گوگل مندیانت و گروه اطلاعات تهدید گوگل (GTIG) به عامل تهدیدی با نام UNC3753 نسبت داده شده است.
گاگز یک نقص امنیتی بحرانی روز-صفر را وصله کرده است که می‌تواند به مهاجمان اجازه دهد تا نمونه‌های متصل به اینترنت را به خطر انداخته و به هر مخزنی (از جمله مخازن خصوصی) دسترسی پیدا کنند.
مهاجمان می‌توانند سه آسیب‌پذیری قبلاً وصله‌شده در سرور Ubiquiti UniFi OS را زنجیر کنند تا کد از راه دور را با دسترسی روت و بدون احراز هویت اجرا کنند.
مایکروسافت اعلام کرد که Visual Studio Code یک تأخیر دو ساعته پیش از به‌روزرسانی خودکار افزونه‌ها اعمال خواهد کرد تا لایه‌ای اضافی از محافظت در برابر تهدیدات زنجیره تأمین نرم‌افزار فراهم شود.
شرکت امنیت سایبری اسرائیلی چک پوینت به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی در استقرارهای Remote Access VPN و Mobile Access منتشر کرده است که در حملات روز-صفر مورد بهره‌برداری قرار گرفته بود.
نوشته‌های ویژه
دانشگاه آکسفورد هفته گذشته پس از اطلاع‌رسانی توسط ارائه‌دهنده شخص ثالث خود، Group GTI، درباره به خطر افتادن پلتفرم خدمات شغلی CareerConnect، یک نقض داده جدید را فاش کرد.
متا فاش کرد که ۲۰,۲۲۵ کاربر اینستاگرام در یک حادثه اخیر قربانی شدند؛ مهاجمان با سوءاستفاده از سیستم پشتیبانی مبتنی بر هوش مصنوعی متا، اقدام به بازنشانی رمز عبور و سرقت حساب‌های کاربری کردند.
77مایکروسافت یک نسخه متن‌باز از ویندوز ترمینال به نام «Intelligent Terminal» ایجاد کرده است که به شما امکان می‌دهد بدون ایجاد اختلال در جلسه معمولی، مستقیماً از هوش مصنوعی در داخل ترمینال استفاده کنید.
یک نوع جدید از بات‌نت Gafgyt به نام C0XMO، فریمور روترهای DD-WRT را هدف قرار داده و قادر است به انواع دیگری از دستگاه‌ها با معماری‌های مختلف CPU منتقل شود.
گروه اخاذی Silent Ransom به طور فعال دفاتر حقوقی و سازمان‌های خدمات حرفه‌ای آمریکا را در حملات مهندسی اجتماعی هدف قرار می‌دهد که اغلب ظرف چند ساعت پس از اولین تماس منجر به سرقت داده می‌شود؛ این موضوع در گزارش جدید شرکت امنیت سایبری Mandiant مطرح شده است.
