تمام نوشته‌های برچسب‌خورده با "تهدیدات سایبری"
محققان امنیت سایبری پلتفرم جدید فیشینگ-به-عنوان-سرویس (PhaaS) را آشکار کرده‌اند که از رکوردهای تبادل نامه (MX) سیستم نام دامنه (DNS) برای ارائه صفحات ورود جعلی که حدود ۱۱۴ برند را تقلید می‌کنند، استفاده می‌کند.
محققان امنیتی بک‌دور جدیدی به نام Betruger را که در چندین حمله باج‌افزاری اخیر مستقر شده، به یکی از وابستگان عملیات RansomHub مرتبط کرده‌اند
حداقل چهار عامل تهدید مختلف در نسخه به‌روزرسانی شده طرح گسترده کلاهبرداری تبلیغاتی و پروکسی مسکونی به نام BADBOX شناسایی شده‌اند که تصویری از اکوسیستم جرایم سایبری به هم پیوسته ارائه می‌دهد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه پنج نقص امنیتی تأثیرگذار بر Advantive VeraCore و Ivanti Endpoint Manager (EPM) را بر اساس شواهد سوءاستفاده فعال در محیط واقعی به کاتالوگ آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد.
83نیاز به امنیت یکپارچه - Google Workspace محیطی است که تیم‌ها در آن همکاری می‌کنند، ایده‌ها را به اشتراک می‌گذارند و کارها را انجام می‌دهند. اما در حالی که کار را آسان‌تر می‌کند، چالش‌های امنیتی جدیدی نیز ایجاد می‌کند. مجرمان سایبری دائماً در حال تکامل هستند و راه‌هایی برای سوءاستفاده از پیکربندی‌های نادرست، سرقت داده‌های حساس و هک حساب‌های کاربری پیدا می‌کنند.
تهدیدات سایبری پیچیده‌تر می‌شوند و رویکردهای سنتی امنیتی برای مقابله با آن‌ها دچار مشکل هستند. سازمان‌ها دیگر نمی‌توانند به ارزیابی‌های دوره‌ای یا فهرست‌های ثابت آسیب‌پذیری برای حفظ امنیت تکیه کنند. در عوض، آن‌ها به رویکردی پویا نیاز دارند که بینش‌های لحظه‌ای از نحوه حرکت مهاجمان در محیط آن‌ها ارائه دهد. اینجاست که گراف‌های حمله وارد عمل می‌شوند. با ترسیم مسیرهای بالقوه حمله
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) دو آسیب‌پذیری امنیتی که بر Adobe ColdFusion و Oracle Agile Product Lifecycle Management (PLM) تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرده است.
استرالیا آخرین کشوری شد که نصب نرم‌افزار امنیتی شرکت روسی کسپرسکی را به دلیل نگرانی‌های امنیت ملی ممنوع کرده است.
مایکروسافت اعلام کرد که نوع جدیدی از بدافزار شناخته شده اپل مک‌اواس به نام XCSSET را در حملات محدود در محیط واقعی کشف کرده است که دارای روش‌های مبهم‌سازی بهبود یافته، مکانیزم‌های ماندگاری به‌روزرسانی شده و استراتژی‌های عفونت جدید می‌باشد.
مایکروسافت توجه را به یک خوشه تهدید نوظهور به نام Storm-2372 جلب می‌کند که به مجموعه جدیدی از حملات سایبری نسبت داده شده که از آگوست ۲۰۲۴ بخش‌های مختلفی را هدف قرار داده است. این حملات دولت، سازمان‌های غیردولتی، خدمات فناوری اطلاعات، دفاع، مخابرات، بهداشت، آموزش عالی و انرژی/نفت و گاز را هدف قرار داده‌اند.
