تمام نوشته‌های برچسب‌خورده با "بدافزار"
LastPass درباره یک کمپین گسترده و مداوم سرقت اطلاعات هشدار می‌دهد که کاربران Apple macOS را از طریق مخازن جعلی GitHub هدف قرار می‌دهد و برنامه‌های آلوده به بدافزار را به عنوان ابزارهای مشروع توزیع می‌کند.
محققان امنیت سایبری اولین نمونه شناخته شده از بدافزاری را کشف کرده‌اند که قابلیت‌های مدل زبانی بزرگ (LLM) را در خود جاسازی کرده است. این بدافزار توسط تیم تحقیقاتی SentinelLabs با نام رمز MalTerminal شناخته شده و یافته‌ها در کنفرانس امنیتی LABScon 2025 ارائه شد.
گیت‌هاب اعلام کرد که گزینه‌های احراز هویت و انتشار خود را در آینده نزدیک تغییر خواهد داد تا به حملات اخیر زنجیره تأمین علیه اکوسیستم npm پاسخ دهد و شامل اقداماتی برای مقابله با سوءاستفاده از توکن و بدافزارهای خودتکثیر شونده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه جزئیات دو مجموعه بدافزار را منتشر کرد که پس از سوءاستفاده از نقاط ضعف امنیتی در Ivanti Endpoint Manager Mobile (EPMM) در شبکه یک سازمان ناشناس کشف شده‌اند.
محققان امنیت سایبری دو بسته مخرب جدید در مخزن Python Package Index (PyPI) کشف کرده‌اند که برای تحویل تروجان دسترسی از راه دور به نام SilentSync در سیستم‌های ویندوز طراحی شده‌اند.
129محققان امنیت سایبری دور جدیدی از حملات سایبری علیه خدمات مالی را به گروه بدافزاری بدنام عنکبوت پراکنده مرتبط دانسته‌اند که شک و تردید در مورد ادعاهای آنها مبنی بر "تاریک" شدن ایجاد می‌کند.
محققان امنیت سایبری نسبت به کمپین جدیدی هشدار داده‌اند که از نوعی از تاکتیک مهندسی اجتماعی FileFix برای ارسال بدافزار سارق اطلاعات StealC استفاده می‌کند.
مایکروسافت تیمز به طور خودکار کاربران را هنگام ارسال یا دریافت پیام خصوصی حاوی لینک‌هایی که به عنوان مخرب برچسب‌گذاری شده‌اند، هشدار خواهد داد.
یک مهاجم سایبری که API های داکر افشا شده را هدف قرار می‌دهد، ابزارهای مخرب خود را با قابلیت‌های خطرناک‌تری به‌روزرسانی کرده که می‌تواند پایه‌ای برای یک بات‌نت پیچیده باشد.
چندین بسته npm در قالب حمله زنجیره تأمین نرم‌افزار پس از به خطر افتادن حساب نگهدارنده در حمله فیشینگ دچار نفوذ شدند.
