محققان امنیت سایبری مجموعهای از آسیبپذیریهای امنیتی در پروتکل AirPlay اپل را که اکنون رفع شدهاند، افشا کردهاند که در صورت بهرهبرداری موفق، میتواند به مهاجم امکان تسلط بر دستگاههای آسیبپذیر پشتیبان از این فناوری بیسیم اختصاصی را بدهد.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) یک نقص امنیتی با حداکثر شدت که بر Commvault Command Center تأثیر میگذارد را به کاتالوگ آسیبپذیریهای شناخته شده سوءاستفاده شده (KEV) خود اضافه کرده است، کمی بیش از یک هفته پس از افشای عمومی آن.
گروه باجگیری سرقت داده معروف به Luna Moth که با نام Silent Ransom Group نیز شناخته میشود، کمپینهای فیشینگ تماس برگشتی خود را در حملات علیه موسسات حقوقی و مالی در ایالات متحده تشدید کرده است.
اگر مهاجمان در حال نفوذ نباشند—بلکه از قبل داخل باشند، نظارهگر و سازگار؟ این هفته افزایش شدید تاکتیکهای مخفیانه برای دسترسی طولانیمدت و کنترل صامت را نشان داد. هوش مصنوعی برای شکلدهی نظرات استفاده میشود. بدافزار در نرمافزارهای مورد اعتماد پنهان میشود.
تکنیک جدید "Bring Your Own Installer" برای دور زدن EDR در حملات مورد سوءاستفاده قرار گرفته تا حفاظت از دستکاری SentinelOne را دور بزند و به مهاجمان اجازه دهد عوامل تشخیص و پاسخ نقطه پایانی (EDR) را غیرفعال کرده و باجافزار Babuk را نصب کنند.
مایکروسافت در مورد خطرات امنیتی ناشی از پیکربندیهای پیشفرض در استقرارهای کوبرنتیز هشدار میدهد، بهویژه آنهایی که از چارتهای Helm آماده استفاده میکنند، که میتوانند دادههای حساس را بهصورت عمومی در معرض دید قرار دهند.
تلهمسج، شرکت اسرائیلی که ابزار آرشیو پیامهای غیررسمی سیگنال را به برخی مقامات دولت آمریکا میفروشد، پس از گزارش هک شدن، تمام خدمات خود را متوقف کرده است
پلتفرم فیشینگ-به-عنوان-سرویس (PhaaS) Darcula با ارسال پیامکهای حاوی لینکهای مخرب به اهداف در سراسر جهان، ۸۸۴ هزار کارت اعتباری را از ۱۳ میلیون کلیک سرقت کرده است
پس از سه حمله سایبری پرمخاطب که خردهفروشان بزرگ انگلستان را تحت تأثیر قرار داد، مرکز امنیت سایبری ملی این کشور راهنمایی منتشر کرده که به همه شرکتها توصیه میشود برای تقویت دفاعهای امنیت سایبری خود از آن پیروی کنند.