تمام نوشته‌های برچسب‌خورده با "مهاجمان سایبری"
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه هشداری صادر کرد مبنی بر اینکه مهاجمان به طور فعال از جاسوس افزارهای تجاری و تروجان‌های دسترسی از راه دور (RAT) برای هدف قرار دادن کاربران اپلیکیشن‌های پیام‌رسان موبایل استفاده می‌کنند.
یک نقص امنیتی که اخیراً در سرویس‌های به‌روزرسانی سرور ویندوز مایکروسافت (WSUS) رفع شده است، توسط مهاجمان برای توزیع بدافزاری به نام ShadowPad مورد سوءاستفاده قرار گرفته است.
مهاجمان سایبری آسیب‌پذیری بحرانی در قالب وردپرس JobMonster را هدف قرار داده‌اند که تحت شرایط خاصی امکان ربودن حساب‌های مدیر را فراهم می‌کند.
مهاجمان به طور فعال از یک نقص امنیتی بحرانی در قالب Service Finder وردپرس سوءاستفاده می‌کنند که امکان دسترسی غیرمجاز به هر حسابی از جمله مدیران و کنترل سایت‌های آسیب‌پذیر را فراهم می‌کند.
عاملان تهدید با پیوندهای مشکوک به چین، ابزار مشروع نظارت متن‌باز به نام Nezha را به سلاح حمله تبدیل کرده‌اند و از آن برای تحویل بدافزار شناخته‌شده Gh0st RAT به اهداف استفاده می‌کنند.
نوشته‌های ویژه
مهاجمان سایبری از ولاسیرپتور، ابزار متن‌باز پزشکی قانونی دیجیتال و پاسخ به حوادث (DFIR)، در ارتباط با حملات باج‌افزار که احتمالاً توسط Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) هدایت می‌شود، سوءاستفاده می‌کنند. این گروه به استقرار باج‌افزارهای Warlock و LockBit شناخته شده است.
مهاجمان سایبری از آسیب‌پذیری روز صفر (CVE-2025-11371) در محصولات Gladinet CentreStack و Triofox سوءاستفاده می‌کنند که به مهاجم محلی اجازه دسترسی به فایل‌های سیستم بدون احراز هویت را می‌دهد.
مهاجمان سایبری از ابزارها و نرم‌افزارهای هوش مصنوعی ظاهراً مشروع برای مخفیانه جاسازی بدافزار و حملات آتی علیه سازمان‌های سراسر جهان استفاده می‌کنند. بر اساس گزارش ترند میکرو، این کمپین از ابزارهای بهره‌وری یا تقویت‌شده با هوش مصنوعی برای تحویل بدافزار به مناطق مختلف از جمله اروپا، آمریکا و منطقه آسیا، خاورمیانه و آفریقا استفاده می‌کند.
77سازندگان خودرو به نقشه‌ها اعتماد نمی‌کنند. آنها نمونه‌های اولیه را بارها و بارها به دیوار می‌کوبند. در شرایط کنترل‌شده. چون مشخصات طراحی بقا را اثبات نمی‌کند. تست‌های تصادف این کار را می‌کنند. آنها تئوری را از واقعیت جدا می‌کنند. امنیت سایبری هم تفاوتی ندارد.
سرور به‌روزرسانی متروکه مرتبط با نرم‌افزار ویرایشگر روش ورودی (IME) Sogou Zhuyin توسط مهاجمان به عنوان بخشی از کمپین جاسوسی برای تحویل چندین خانواده بدافزار از جمله C6DOOR و GTELAM در حملات عمدتاً هدف‌گیری کاربران در سراسر آسیای شرقی مورد استفاده قرار گرفت
