تمام نوشته‌های برچسب‌خورده با "امنیت سایبری"
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به سازمان‌های شاخه اجرایی غیرنظامی فدرال (FCEB) دستور داده است تا مدیریت چرخه عمر دارایی‌ها را برای دستگاه‌های شبکه لبه‌ای تقویت کرده و دستگاه‌هایی که دیگر به‌روزرسانی‌های امنیتی از سازندگان تجهیزات اصلی (OEM) دریافت نمی‌کنند را طی 12 تا 18 ماه آینده حذف نمایند. این آژانس اعلام کرد که این اقدام به منظور کاهش بدهی فنی و به حداقل رساندن ریسک است.
یک گروه جاسوسی سایبری که پیش از این مستندسازی نشده و از آسیا فعالیت می‌کند، طی سال گذشته به شبکه‌های حداقل 70 سازمان دولتی و زیرساخت حیاتی در 37 کشور نفوذ کرده است، بر اساس یافته‌های جدید واحد 42 شبکه‌های پالو آلتو. علاوه بر این، این گروه هکری در حال انجام شناسایی فعال علیه زیرساخت‌های دولتی مرتبط با 155 نهاد مشاهده شده است.
آژانس اطلاعات داخلی آلمان درباره مظنونین به حمایت دولتی که افراد عالی‌رتبه را در حملات فیشینگ از طریق اپلیکیشن‌های پیام‌رسان مانند سیگنال هدف قرار می‌دهند، هشدار می‌دهد.
محققان امنیت سایبری یک حمله زنجیره تأمین جدید را کشف کرده‌اند که در آن بسته‌های قانونی در مخازن npm و Python Package Index (PyPI) به خطر افتاده و نسخه‌های مخرب برای سرقت اعتبارنامه‌های کیف پول و اجرای کد از راه دور منتشر شده‌اند. نسخه‌های به خطر افتاده این دو بسته عبارتند از: @dydxprotocol/v4-client-js (npm) - 3.4.1، 1.22.1، 1.15.2، 1.0.31 و
آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA) در ایالات متحده درباره CVE-2026-24423، یک آسیب‌پذیری اجرای کد از راه دور (RCE) بدون احراز هویت در SmarterMail که در حملات باج‌افزاری استفاده می‌شود، هشدار صادر کرده است.
پلتفرم اشتراک‌گذاری عکس فلیکر در حال اطلاع‌رسانی به کاربران درباره یک نقض احتمالی داده‌ها است، پس از اینکه یک آسیب‌پذیری در ارائه‌دهنده خدمات ایمیل شخص ثالث، نام‌های واقعی، آدرس‌های ایمیل، آدرس‌های IP و فعالیت‌های حساب کاربری آن‌ها را در معرض خطر قرار داد.
محققان امنیت سایبری جزئیات یک کمپین فعال ربودن ترافیک وب را افشا کرده‌اند که نصب‌های NGINX و پنل‌های مدیریتی مانند Baota (BT) را هدف قرار داده است تا ترافیک را از طریق زیرساخت مهاجم هدایت کند. آزمایشگاه‌های امنیتی Datadog اعلام کرده‌اند که مشاهده کرده‌اند عوامل تهدید مرتبط با بهره‌برداری اخیر React2Shell (CVE-2025-55182، امتیاز CVSS: 10.0) از NGINX مخرب استفاده می‌کنند.
مایکروسافت هشدار داده است که حملات سرقت اطلاعات به سرعت در حال گسترش از ویندوز به سیستم‌عامل‌های macOS اپل هستند و این حملات با استفاده از زبان‌های برنامه‌نویسی چندپلتفرمی مانند پایتون و سوءاستفاده از پلتفرم‌های معتبر برای توزیع گسترده انجام می‌شوند. تیم تحقیقات امنیتی Defender مایکروسافت اعلام کرده که کمپین‌های بدافزار سارق اطلاعات هدفمند macOS را مشاهده کرده است که از تکنیک‌های مهندسی اجتماعی مانند ClickFix استفاده می‌کنند.
محققان امنیت سایبری جزئیات یک آسیب‌پذیری امنیتی که اکنون رفع شده و بر Ask Gordon تأثیر می‌گذاشت را افشا کرده‌اند. Ask Gordon یک دستیار هوش مصنوعی (AI) است که در Docker Desktop و رابط خط فرمان (CLI) داکر تعبیه شده و می‌توانست برای اجرای کد و سرقت داده‌های حساس مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری بحرانی توسط شرکت امنیت سایبری Noma Labs با نام رمز DockerDash شناخته شده و توسط داکر رفع گردیده است.
بررسی امنیتی ۲,۸۵۷ مهارت در ClawHub، ۳۴۱ مهارت مخرب را در کمپین‌های متعدد شناسایی کرده است که طبق یافته‌های جدید Koi Security، کاربران را در معرض خطرات جدید زنجیره تامین قرار می‌دهد. ClawHub یک بازار طراحی‌شده برای تسهیل یافتن و نصب مهارت‌های شخص ثالث توسط کاربران OpenClaw است که به عنوان افزونه‌ای برای پروژه OpenClaw، یک دستیار هوش مصنوعی خودمیزبان، عمل می‌کند.
