تمام نوشته‌های برچسب‌خورده با "امنیت سایبری"
گروه هکری تحت حمایت دولت کره شمالی موسوم به ScarCruft یک پلتفرم بازی ویدیویی را در یک حمله جاسوسی زنجیره تامین به خطر انداخته و اجزای آن را با یک درپشتی به نام BirdCall تروجانیزه کرده است تا احتمالاً کره‌ای‌های قومی ساکن چین را هدف قرار دهد. در حالی که نسخه‌های قبلی این درپشتی عمدتاً کاربران ویندوز را هدف قرار می‌دادند، ارزیابی‌ها نشان می‌دهد این حمله زنجیره تامین امکانات گسترده‌تری را فراهم کرده است.
مرکز ملی امنیت سایبری بریتانیا (NCSC-UK) و شرکای بین‌المللی هشدار دادند که هکرهای وابسته به چین به‌طور فزاینده‌ای از شبکه‌های پروکسی گسترده‌ای متشکل از دستگاه‌های مصرفی هک‌شده برای فرار از شناسایی و پنهان‌سازی فعالیت‌های مخرب خود استفاده می‌کنند.
سازمان CISA به آژانس‌های دولتی آمریکا چهار روز فرصت داده تا سیستم‌های خود را در برابر آسیب‌پذیری دیگری در Catalyst SD-WAN Manager ایمن کنند که به عنوان مورد بهره‌برداری فعال در حملات شناسایی شده است.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک آسیب‌پذیری حیاتی در F5 BIG-IP Access Policy Manager را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این نقص با شناسه CVE-2025-53521 و امتیاز CVSS v4 برابر با ۹.۳، می‌تواند به مهاجمان امکان اجرای کد از راه دور را بدهد.
محققان امنیت سایبری یک نقص امنیتی بحرانی را در سرویس telnet دیمون GNU InetUtils (telnetd) فاش کردند که می‌تواند توسط یک مهاجم راه دور بدون احراز هویت برای اجرای کد دلخواه با سطح دسترسی بالا مورد بهره‌برداری قرار گیرد. این آسیب‌پذیری با شناسه CVE-2026-32746 ردیابی شده و امتیاز CVSS 9.8 از 10.0 را دریافت کرده است و به عنوان نوشتن خارج از محدوده در LINEMODE Set توصیف شده است.
تعداد قربانیان باج‌افزار که حاضر به پرداخت به عوامل تهدید شده‌اند، در سال گذشته به ۲۸ درصد کاهش یافته و به پایین‌ترین سطح تاریخی رسیده است، علی‌رغم افزایش قابل توجه در تعداد حملات ادعا شده.
135محققان امنیت سایبری اولین بدافزار اندرویدی را کشف کرده‌اند که از Gemini، چت‌بات هوش مصنوعی مولد گوگل، در جریان اجرای خود سوءاستفاده کرده و به پایداری دست می‌یابد. این بدافزار که توسط ESET با نام PromptSpy شناسایی شده، قادر است داده‌های صفحه قفل را ضبط کند، تلاش‌های حذف نصب را مسدود کند، اطلاعات دستگاه را جمع‌آوری کند و اسکرین‌شات بگیرد.
بخش دفاعی هند و سازمان‌های وابسته به دولت هدف کمپین‌های متعددی قرار گرفته‌اند که برای نفوذ به محیط‌های ویندوز و لینوکس با تروجان‌های دسترسی از راه دور طراحی شده‌اند که قادر به سرقت داده‌های حساس و تضمین دسترسی مداوم به دستگاه‌های آلوده هستند. این کمپین‌ها با استفاده از خانواده‌های بدافزار مانند Geta RAT، Ares RAT و DeskRAT مشخص می‌شوند.
محققان امنیت سایبری جزئیات یک عملیات بات‌نت جدید به نام SSHStalker را افشا کرده‌اند که برای اهداف فرمان و کنترل (C2) به پروتکل ارتباطی IRC (گفتگوی اینترنتی رله‌ای) متکی است. این مجموعه ابزار، ابزارهای مخفی‌کاری را با بهره‌برداری از لینوکس دوران قدیم ترکیب می‌کند: در کنار پاک‌کننده‌های لاگ (دستکاری utmp/wtmp/lastlog) و آرتیفکت‌های کلاس روت‌کیت، مهاجم کاتالوگ بزرگی از آسیب‌پذیری‌های قدیمی را نگهداری می‌کند.
عامل تهدید وابسته به کره شمالی به نام UNC1069 در حال هدف قرار دادن بخش ارزهای دیجیتال برای سرقت داده‌های حساس از سیستم‌های ویندوز و macOS با هدف نهایی تسهیل سرقت مالی مشاهده شده است. این نفوذ بر اساس یک طرح مهندسی اجتماعی شامل یک حساب تلگرام به خطر افتاده، یک جلسه زوم جعلی، بردار آلودگی ClickFix و استفاده گزارش شده از محتوای تولید شده توسط هوش مصنوعی بوده است.
