تمام نوشته‌های برچسب‌خورده با "امنیت سایبری"
بازیگر تهدید کره شمالی معروف به گروه لازاروس با ایمپلنت جاوااسکریپت مستندنشده‌ای به نام Marstech1 در ارتباط است که بخشی از حملات هدفمند محدود علیه توسعه‌دهندگان محسوب می‌شود.
مایکروسافت توجه را به یک خوشه تهدید نوظهور به نام Storm-2372 جلب می‌کند که به مجموعه جدیدی از حملات سایبری نسبت داده شده که از آگوست ۲۰۲۴ بخش‌های مختلفی را هدف قرار داده است. این حملات دولت، سازمان‌های غیردولتی، خدمات فناوری اطلاعات، دفاع، مخابرات، بهداشت، آموزش عالی و انرژی/نفت و گاز را هدف قرار داده‌اند.
مهاجمان اکنون آسیب‌پذیری دور زدن احراز هویت که فایروال‌های SonicWall را تحت تأثیر قرار می‌دهد را پس از انتشار کد اکسپلویت اثبات مفهوم (PoC) هدف قرار می‌دهند
بازی رایگان به نام PirateFi در فروشگاه Steam بدافزار سرقت اطلاعات Vidar را بین کاربران ناآگاه توزیع می‌کرده است.
بر اساس یافته‌های Rapid7، مهاجمانی که در دسامبر 2024 از آسیب‌پذیری zero-day در محصولات BeyondTrust Privileged Remote Access و Remote Support سوءاستفاده کردند، احتمالاً از نقص SQL injection ناشناخته‌ای در PostgreSQL نیز بهره‌برداری کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-1094 و امتیاز CVSS 8.1 ابزار تعاملی psql در PostgreSQL را تحت تأثیر قرار می‌دهد.
نوشته‌های ویژه
محققان تهدیدات سایبری کمپین جدیدی را افشا کرده‌اند که وزارت خارجه یک کشور نامشخص آمریکای جنوبی را با بدافزار اختصاصی هدف قرار داده که قابلیت دسترسی از راه دور به سیستم‌های آلوده را فراهم می‌کند.
محققان امنیت سایبری روشی برای دور زدن آسیب‌پذیری امنیتی رفع شده در NVIDIA Container Toolkit کشف کرده‌اند که می‌تواند برای شکستن محافظت‌های ایزولاسیون کانتینر و دستیابی کامل به هاست زیرین مورد سوءاستفاده قرار گیرد.
153مایکروسافت روز سه‌شنبه رفع 63 آسیب‌پذیری امنیتی در محصولات نرم‌افزاری خود را منتشر کرد که شامل دو آسیب‌پذیری می‌شود که به گفته این شرکت در حال سوءاستفاده فعال در محیط واقعی قرار دارند.
یک عملیات باج‌افزاری نسبتاً جدید به نام 'سارکوما' مسئولیت حمله به شرکت تولیدکننده مدارهای چاپی (PCB) یونی‌میکرون در تایوان را بر عهده گرفته است.
گزارش جدید رادار DDoS شرکت Gcore داده‌های حملات سه‌ماهه سوم و چهارم ۲۰۲۴ را تحلیل کرده و افزایش ۵۶ درصدی تعداد کل حملات DDoS نسبت به سال قبل را نشان می‌دهد که بزرگترین حمله به رکورد ۲ ترابیت بر ثانیه رسیده است. بخش خدمات مالی بیشترین افزایش را با ۱۱۷ درصد رشد حملات تجربه کرد، در حالی که صنعت بازی همچنان هدف اصلی حملات باقی مانده است.
