مایکروسافت توجه را به یک تروجان دسترسی از راه دور (RAT) جدید به نام StilachiRAT جلب میکند که از تکنیکهای پیشرفته برای دور زدن تشخیص و ماندگاری در محیطهای هدف با هدف نهایی سرقت دادههای حساس استفاده میکند.
آسیبپذیری جدید با شدت بحرانی در نرمافزار کنترلر مدیریت برد پایه MegaRAC شرکت American Megatrends International که میتواند به مهاجمان اجازه هک و احتمالاً خراب کردن سرورهای آسیبپذیر را بدهد
پلتفرم بازی بلاکچین WEMIX ماه گذشته مورد حمله سایبری قرار گرفت که منجر به سرقت ۸,۶۵۴,۸۶۰ توکن WEMIX به ارزش تقریبی ۶,۱۰۰,۰۰۰ دلار در آن زمان توسط مهاجمان شد
یک نقص امنیتی که اخیراً در Apache Tomcat کشف شده است، پس از انتشار اثبات مفهوم عمومی تنها ۳۰ ساعت پس از افشای عمومی، مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است.
یک نقص امنیتی بدون وصله که دوربین شبکه Edimax IC-7100 را تحت تأثیر قرار میدهد، از حداقل ماه مه ۲۰۲۴ توسط مهاجمان برای ارسال انواع بدافزار باتنت Mirai مورد سوءاستفاده قرار میگیرد.
بازیگران مخرب از صفحات سبک آبشاری (CSS) که برای استایلدهی و قالببندی صفحات وب استفاده میشود، برای دور زدن فیلترهای اسپم و ردیابی اقدامات کاربران سوءاستفاده میکنند. این یافتههای جدید از سیسکو تالوس نشان میدهد که چنین فعالیتهای مخربی میتواند امنیت و حریم خصوصی قربانیان را به خطر بیندازد.
مقامات فرانسوی به پاول دورف، مدیرعامل و بنیانگذار تلگرام، اجازه دادهاند تا به طور موقت کشور را ترک کند در حالی که فعالیتهای جنایی در پلتفرم پیامرسانی هنوز تحت بررسی است.
محققان امنیت سایبری توجه را به حادثهای جلب میکنند که در آن اکشن محبوب گیتهاب tj-actions/changed-files به خطر افتاد و باعث نشت اسرار از مخازنی شد که از گردش کار یکپارچهسازی مداوم و تحویل مداوم (CI/CD) استفاده میکردند.
مایکروسافت یک تروجان دسترسی از راه دور (RAT) جدید کشف کرده که از "تکنیکهای پیچیده" برای اجتناب از تشخیص، حفظ ماندگاری و استخراج دادههای حساس استفاده میکند.