تمام نوشته‌های برچسب‌خورده با "امنیت سایبری"
106توسعه‌دهندگان نرم‌افزار آزاد هدف کمپینی مداوم هستند که از طعمه‌های مصاحبه شغلی برای تحویل خانواده‌های بدافزار چندپلتفرمی به نام‌های BeaverTail و InvisibleFerret استفاده می‌کند.
102مجرمان سایبری از Eclipse Jarsigner برای استقرار بدافزار XLoader از طریق آرشیوهای ZIP استفاده می‌کنند
کمپین بدافزاری که بدافزار XLoader را توزیع می‌کند، با استفاده از تکنیک DLL side-loading و بهره‌گیری از یک اپلیکیشن مشروع مرتبط با بنیاد Eclipse مشاهده شده است.
103یک فرد ناشناس آنچه را که ادعا می‌کند آرشیوی از گزارش‌های چت داخلی Matrix متعلق به عملیات باج‌افزار Black Basta است، منتشر کرده است.
شرکت Health Net Federal Services و شرکت مادر آن Centene Corporation موافقت کردند ۱۱,۲۵۳,۴۰۰ دلار برای تسویه اتهامات مربوط به تأیید نادرست انطباق با الزامات امنیت سایبری در قرارداد TRICARE با آژانس بهداشت دفاعی پرداخت کنند.
محققان امنیت سایبری نسبت به کمپین جدیدی هشدار می‌دهند که از تزریق وب برای تحویل بدافزار جدید Apple macOS به نام FrigidStealer استفاده می‌کند.
نوشته‌های ویژه
83آیا هوش مصنوعی واقعاً چشم‌انداز تهدیدات سایبری را تغییر می‌دهد، یا صدای مداوم تبلیغات، خطرات واقعی و ملموس دنیای حقیقی را خاموش می‌کند؟ بر اساس گزارش قرمز ۲۰۲۵ آزمایشگاه پیکوس که بیش از یک میلیون نمونه بدافزار را تجزیه و تحلیل کرده، تاکنون افزایش قابل توجهی در حملات مبتنی بر هوش مصنوعی مشاهده نشده است.
مایکروسافت اعلام کرد که نوع جدیدی از بدافزار شناخته شده اپل مک‌اواس به نام XCSSET را در حملات محدود در محیط واقعی کشف کرده است که دارای روش‌های مبهم‌سازی بهبود یافته، مکانیزم‌های ماندگاری به‌روزرسانی شده و استراتژی‌های عفونت جدید می‌باشد.
محققان امنیت سایبری بک‌دور جدیدی مبتنی بر Golang را شناسایی کرده‌اند که از تلگرام به عنوان مکانیزم ارتباطات فرمان و کنترل (C2) استفاده می‌کند
گوگل روی ویژگی امنیتی جدیدی برای اندروید کار می‌کند که مالکان دستگاه را از تغییر تنظیمات حساس هنگام برقراری تماس تلفنی منع می‌کند. این محافظت‌های ضد کلاهبردار شامل جلوگیری از فعال کردن تنظیمات نصب اپلیکیشن از منابع ناشناخته و اعطای دسترسی قابلیت‌های دسترسی است.
155محققان امنیت سایبری نوع جدیدی از حمله سردرگمی نام‌گذاری به نام whoAMI را افشا کرده‌اند که به هر کسی که یک Amazon Machine Image (AMI) با نام خاص منتشر کند، امکان اجرای کد در حساب Amazon Web Services (AWS) را می‌دهد.
