تمام نوشته‌های برچسب‌خورده با "فیشینگ اعتبارنامه"
محققان امنیت سایبری یک جعبه‌ابزار دسترسی از راه دور با منشأ روسی کشف کرده‌اند که از طریق فایل‌های میانبر مخرب ویندوز (LNK) که به‌صورت پوشه‌های کلید خصوصی جعل هویت شده‌اند، توزیع می‌شود. این جعبه‌ابزار CTRL بر اساس گزارش Censys، با استفاده از .NET به‌صورت سفارشی ساخته شده و شامل فایل‌های اجرایی متعددی برای تسهیل فیشینگ اعتبارنامه، کی‌لاگینگ، هایجک پروتکل دسکتاپ از راه دور (RDP) و تونل‌سازی معکوس است.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) از سازمان‌های دولتی خواسته است تا وصله‌های امنیتی مربوط به دو آسیب‌پذیری در Synacor Zimbra Collaboration Suite و Microsoft Office SharePoint را اعمال کنند، زیرا این آسیب‌پذیری‌ها به‌طور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته‌اند. آسیب‌پذیری‌های مذکور شامل CVE-2025-66376 با امتیاز CVSS 7.2 (از نوع ذخیره‌سازی اسکریپت بین‌سایتی) می‌باشند.
محققان امنیت سایبری توجه را به نوع جدیدی از طرح‌های فیشینگ اعتبارنامه جلب می‌کنند که اطمینان حاصل می‌کند اطلاعات سرقت شده با حساب‌های آنلاین معتبر مرتبط است.
