تمام نوشته‌های برچسب‌خورده با "امنیت سایبری"
محققان امنیت سایبری یک فریم‌ورک فرمان و کنترل (C2) مبتنی بر JScript به نام PeckBirdy را کشف کرده‌اند که از سال ۲۰۲۳ توسط عوامل APT وابسته به چین برای هدف قرار دادن محیط‌های متعدد مورد استفاده قرار گرفته است. بر اساس گزارش ترند میکرو، این فریم‌ورک انعطاف‌پذیر علیه صنایع قمار چینی و فعالیت‌های مخرب هدف‌گیری نهادهای دولتی و سازمان‌های خصوصی آسیایی به کار گرفته شده است.
نایک در حال بررسی آنچه که به عنوان "یک حادثه امنیت سایبری احتمالی" توصیف کرده است، پس از اینکه باند باج‌افزار World Leaks حجم 1.4 ترابایت فایل را که ادعا می‌شود از این غول صنعت پوشاک ورزشی سرقت شده، افشا کرد.
محققان امنیت سایبری یک کمپین در حال انجام را کشف کرده‌اند که کاربران هندی را با یک بک‌دور چند مرحله‌ای به عنوان بخشی از یک کمپین جاسوسی سایبری مشکوک هدف قرار می‌دهد. این فعالیت، طبق گزارش واحد پاسخ به تهدید eSentire (TRU)، شامل استفاده از ایمیل‌های فیشینگ جعلی به نام اداره مالیات بر درآمد هند برای فریب قربانیان جهت دانلود یک آرشیو مخرب است که در نهایت دسترسی را به مهاجم اعطا می‌کند.
محققان امنیت سایبری دو افزونه مخرب Microsoft Visual Studio Code (VS Code) را کشف کرده‌اند که به عنوان دستیارهای کدنویسی مبتنی بر هوش مصنوعی (AI) تبلیغ می‌شوند، اما قابلیت پنهانی برای انتقال داده‌های توسعه‌دهندگان به سرورهای مستقر در چین دارند. این افزونه‌ها که در مجموع 1.5 میلیون بار نصب شده‌اند و هنوز از فروشگاه رسمی Visual Studio قابل دانلود هستند.
یک سرویس بدافزار به عنوان سرویس (MaaS) جدید به نام 'Stanley' وعده ارائه افزونه‌های مخرب کروم را می‌دهد که می‌توانند فرآیند بررسی گوگل را پشت سر بگذارند و در فروشگاه وب کروم منتشر شوند.
سازمان ناظر امنیت اینترنت Shadowserver نزدیک به 800,000 آدرس IP با اثر انگشت Telnet را در میان حملات جاری که از یک آسیب‌پذیری بحرانی دور زدن احراز هویت در سرور telnetd سیستم GNU InetUtils سوءاستفاده می‌کنند، ردیابی می‌کند.
گاوصندوق دیجیتال و مدیر رمز عبور 1Password محافظت داخلی در برابر آدرس‌های فیشینگ را اضافه کرده است تا به کاربران در شناسایی صفحات مخرب کمک کند و از به اشتراک‌گذاری اعتبارنامه‌های حساب کاربری با مهاجمان سایبری جلوگیری نماید.
گروه هکری دولت روسیه به نام Sandworm مسئول آنچه که به عنوان "بزرگترین حمله سایبری" علیه سیستم برق لهستان در هفته آخر دسامبر ۲۰۲۵ توصیف شده، شناخته شد. وزیر انرژی این کشور اعلام کرد که این حمله ناموفق بوده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز جمعه یک آسیب‌پذیری امنیتی حیاتی که سرور Broadcom VMware vCenter را تحت تأثیر قرار می‌دهد و در ژوئن 2024 وصله شده بود را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) خود اضافه کرد، با استناد به شواهدی از سوءاستفاده فعال در محیط واقعی. آسیب‌پذیری مورد نظر CVE-2024-37079 (امتیاز CVSS: 9.8) است که به سرریز حافظه پشته (heap overflow) اشاره دارد
گروه هکری کره شمالی Konni (Opal Sleet, TA406) از بدافزار PowerShell تولیدشده توسط هوش مصنوعی برای هدف قرار دادن توسعه‌دهندگان و مهندسان در بخش بلاکچین استفاده می‌کند.
