محققان امنیت سایبری جزئیات چهار نقص امنیتی در مایکروسافت تیمز را فاش کردهاند که میتوانست کاربران را در معرض حملات جدی جعل هویت و مهندسی اجتماعی قرار دهد.
عوامل تهدید مرتبط با کره شمالی مسئول موج جدیدی از حملات علیه شرکتهای اروپایی فعال در صنعت دفاعی شناخته شدهاند که بخشی از کمپین طولانیمدت به نام عملیات شغل رویایی محسوب میشود.
مجرمان سایبری از ویدیوهای تیکتاک که به عنوان راهنمای فعالسازی رایگان نرمافزارهای محبوب مانند ویندوز، اسپاتیفای و نتفلیکس جا زده شدهاند، برای انتشار بدافزارهای سارق اطلاعات استفاده میکنند.
تهدیدات سایبری سریعتر از همیشه در حال تکامل هستند. مهاجمان اکنون مهندسی اجتماعی، دستکاری مبتنی بر هوش مصنوعی و سوءاستفاده از ابر را ترکیب میکنند تا اهدافی را که زمانی امن تلقی میشدند، نقض کنند. از پلتفرمهای ارتباطی تا دستگاههای متصل، هر سیستمی که راحتی را افزایش میدهد، سطح حمله را نیز گسترش میدهد.
یک عامل تهدید ویتنامی به نام BatShadow مسئول کمپین جدیدی شناخته شده که از تاکتیکهای مهندسی اجتماعی برای فریب کاریابان و متخصصان بازاریابی دیجیتال استفاده میکند تا بدافزار پیش از این مستندنشدهای به نام Vampire Bot را تحویل دهد.
سیلزفورس تأیید کرده که با عاملان تهدید پشت موج گسترده حملات سرقت داده که امسال مشتریان شرکت را تحت تأثیر قرار داد، مذاکره نخواهد کرد یا باج نخواهد پرداخت.
گوگل تصمیم گرفته است حمله جدید قاچاق ASCII در Gemini را که میتواند برای فریب دستیار هوش مصنوعی جهت ارائه اطلاعات جعلی به کاربران، تغییر رفتار مدل و مسموم کردن مخفیانه دادههای آن استفاده شود، برطرف نکند.
عوامل تهدید مرتبط با کره شمالی که با کمپین Contagious Interview در ارتباط هستند، به یک بکدور پیش از این مستندنشده به نام AkdoorTea همراه با ابزارهایی مانند TsunamiKit و Tropidoor نسبت داده شدهاند.