تمام نوشته‌های برچسب‌خورده با "امنیت سایبری"
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه چهار نقص امنیتی را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) خود اضافه کرد و به شواهدی از سوءاستفاده فعال در محیط واقعی اشاره نمود. فهرست آسیب‌پذیری‌ها به شرح زیر است - CVE-2025-68645 (امتیاز CVSS: 8.8) - یک آسیب‌پذیری PHP remote file inclusion در Synacor Zimbra Collaboration Suite (ZCS) که می‌تواند به مهاجم اجازه دهد
محققان امنیت سایبری جزئیات یک کمپین دو بُعدی جدید را افشا کرده‌اند که از اعتبارنامه‌های سرقت‌شده برای استقرار نرم‌افزار قانونی نظارت و مدیریت از راه دور (RMM) به منظور دسترسی دائمی از راه دور به میزبان‌های به خطر افتاده استفاده می‌کند. به جای استقرار ویروس‌های سفارشی، مهاجمان با تبدیل ابزارهای ضروری فناوری اطلاعات که مدیران به آنها اعتماد دارند به سلاح، محیط‌های امنیتی را دور می‌زنند.
مایکروسافت درباره یک کمپین چند مرحله‌ای فیشینگ مهاجم-در-میانه (AitM) و سازش ایمیل تجاری (BEC) که چندین سازمان در بخش انرژی را هدف قرار داده است، هشدار داده است. این کمپین از سرویس‌های اشتراک‌گذاری فایل SharePoint برای ارسال بارهای مخرب فیشینگ سوءاستفاده کرده و برای حفظ پایداری و فرار از آگاهی کاربران، بر ایجاد قوانین صندوق ورودی تکیه داشته است.
محققان امنیت سایبری جزئیات خانواده باج‌افزار جدیدی به نام Osiris را فاش کرده‌اند که در نوامبر ۲۰۲۵ یک اپراتور بزرگ فرانشیز خدمات غذایی در جنوب شرقی آسیا را هدف قرار داد. این حمله از درایور مخربی به نام POORTRY به عنوان بخشی از تکنیک شناخته‌شده‌ای با عنوان آوردن درایور آسیب‌پذیر خود (BYOVD) برای خلع سلاح کردن نرم‌افزارهای امنیتی استفاده کرد، تیم شکارچی تهدید Symantec و Carbon Black
152شرکت مدیریت ادعاها و ریسک سجویک تایید کرده است که شرکت فرعی پیمانکار فدرال خود، سجویک راهکارهای دولتی، قربانی یک نقض امنیتی شده است.
147مایکروسافت ادعاهایی مبنی بر اینکه مسائل متعدد مربوط به تزریق دستور و sandbox که توسط یک مهندس امنیتی در دستیار هوش مصنوعی Copilot مطرح شده‌اند، آسیب‌پذیری‌های امنیتی محسوب می‌شوند را رد کرده است. این موضوع شکاف رو به رشدی را بین نحوه تعریف ریسک در سیستم‌های هوش مصنوعی مولد توسط فروشندگان و محققان برجسته می‌کند.
محققان امنیت سایبری جزئیات یک سارق اطلاعات جدید مبتنی بر پایتون به نام VVS Stealer (همچنین به صورت VVS $tealer نوشته می‌شود) را افشا کرده‌اند که قادر به سرقت اعتبارنامه‌ها و توکن‌های دیسکورد است. بر اساس گزارش واحد 42 شبکه‌های پالو آلتو، این سارق از آوریل 2025 در تلگرام به فروش می‌رسیده است. کد VVS stealer توسط Pyarmor مبهم‌سازی شده است.
راهکارهای محبوب محیط توسعه یکپارچه مبتنی بر هوش مصنوعی، مانند Cursor، Windsurf، Google Antigravity و Trae، افزونه‌هایی را توصیه می‌کنند که در رجیستری OpenVSX وجود ندارند و این امکان را به مهاجمان می‌دهد تا فضای نام را تصاحب کرده و افزونه‌های مخرب را آپلود کنند.
گروه هکری ShinyHunters ادعا می‌کند که به سیستم‌های شرکت امنیت سایبری Resecurity نفوذ کرده و داده‌های داخلی را سرقت کرده است، در حالی که Resecurity می‌گوید مهاجمان تنها به یک honeypot عمدی که حاوی اطلاعات جعلی برای نظارت بر فعالیت‌های آنها بود، دسترسی پیدا کرده‌اند.
عامل تهدید شناخته شده به نام Transparent Tribe مسئول مجموعه جدیدی از حملات علیه نهادهای دولتی، دانشگاهی و استراتژیک هند با استفاده از تروجان دسترسی از راه دور (RAT) شناسایی شده است که به آنها کنترل مداوم بر روی میزبان‌های به خطر افتاده می‌دهد. این کمپین از تکنیک‌های تحویل فریبنده از جمله فایل میانبر ویندوز (LNK) مسلح شده که به عنوان یک سند PDF قانونی جا زده شده، استفاده می‌کند.
