تمام نوشته‌های برچسب‌خورده با "PowerShell"
یک کارگزار دسترسی اولیه فعال با نام TA584 مشاهده شده که از Tsundere Bot در کنار تروجان دسترسی از راه دور XWorm برای دستیابی به دسترسی شبکه استفاده می‌کند که می‌تواند منجر به حملات باج‌افزاری شود.
محققان امنیت سایبری جزئیات کمپینی جدید را افشا کرده‌اند که کپچاهای جعلی به سبک ClickFix را با اسکریپت امضا شده Microsoft Application Virtualization (App-V) ترکیب می‌کند تا بدافزار سرقت اطلاعات به نام Amatera را توزیع کند. به جای اجرای مستقیم PowerShell، مهاجم از این اسکریپت برای کنترل نحوه شروع اجرا و اجتناب از مسیرهای اجرایی رایج و قابل تشخیص استفاده می‌کند.
یک ابزار جدید جرایم سایبری به نام ErrTraffic به مهاجمان امکان می‌دهد حملات ClickFix را با ایجاد «خطاهای جعلی» در وب‌سایت‌های آسیب‌دیده خودکار کنند تا کاربران را به دانلود بارهای مخرب یا پیروی از دستورالعمل‌های مخرب فریب دهند
محققان امنیت سایبری توجه را به کمپین جدیدی جلب می‌کنند که از ترکیب طعمه‌های ClickFix و وب‌سایت‌های جعلی بزرگسالان برای فریب کاربران جهت اجرای دستورات مخرب تحت پوشش آپدیت امنیتی "حیاتی" ویندوز استفاده می‌کند.
مایکروسافت باگ بحرانی ویندوز 11 24H2 را تأیید کرده که باعث کرش فایل اکسپلورر، منوی استارت و سایر اجزای کلیدی سیستم هنگام راه‌اندازی سیستم‌ها با به‌روزرسانی‌های تجمعی منتشر شده از ژوئیه 2025 می‌شود.
مجرمان سایبری از ویدیوهای تیک‌تاک که به عنوان راهنمای فعال‌سازی رایگان نرم‌افزارهای محبوب مانند ویندوز، اسپاتیفای و نتفلیکس جا زده شده‌اند، برای انتشار بدافزارهای سارق اطلاعات استفاده می‌کنند.
یک عامل تهدید ویتنامی به نام BatShadow مسئول کمپین جدیدی شناخته شده که از تاکتیک‌های مهندسی اجتماعی برای فریب کاریابان و متخصصان بازاریابی دیجیتال استفاده می‌کند تا بدافزار پیش از این مستندنشده‌ای به نام Vampire Bot را تحویل دهد.
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) شناسایی کردند که ادعا می‌کند قابلیت ایجاد سرویس پروکسی SOCKS5 را ارائه می‌دهد، در حالی که عملکرد پنهان شبیه backdoor برای نصب payload های اضافی روی سیستم‌های ویندوز نیز فراهم می‌کند.
محققان امنیت سایبری حفره‌ای در بازار Visual Studio Code کشف کرده‌اند که به عوامل تهدید اجازه استفاده مجدد از نام‌های افزونه‌های قبلاً حذف شده را می‌دهد.
محققان امنیت سایبری نسخه جدیدی از بدافزار بارگذار شناخته شده به نام Matanbuchus را شناسایی کرده‌اند که دارای قابلیت‌های قابل توجهی برای افزایش مخفی‌کاری و فرار از تشخیص است.
