مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
پنج حمله فعال بدافزار در سه‌ماهه اول سال ۲۰۲۵ سه‌ماهه اول سال ۲۰۲۵ میدان نبردی برای امنیت سایبری بوده است. مجرمان سایبری همچنان به اجرای کمپین‌های تهاجمی جدید و بهبود روش‌های حمله خود ادامه داده‌اند. در ادامه، مروری بر پنج خانواده مهم بدافزار همراه با تحلیل‌هایی که در محیط‌های کنترل‌شده
پژوهشگران امنیت سایبری نسبت به یک کمپین فعال هشدار داده‌اند که گیمرها و سرمایه‌گذاران ارزهای دیجیتال را با سوءاستفاده از پروژه‌های متن‌باز جعلی در GitHub هدف قرار داده است. این حمله که شامل صدها ریپازیتوری GitHub است، توسط شرکت Kaspersky با نام GitVenom شناخته شده است. پژوهشگران این شرکت روسی
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده، CISA، دو آسیب‌پذیری در محصولات Adobe ColdFusion و Oracle Agile Product Lifecycle Management (PLM) را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) خود اضافه کرده است. این فهرست شامل آسیب‌پذیری‌هایی است که به‌طور فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته‌اند و سازمان‌های
بنیاد Wireshark نسخه 4.4.4 از ابزار تحلیل پروتکل شبکه‌ای خود را منتشر کرده است. این به‌روزرسانی یک آسیب‌پذیری مهم را برطرف می‌کند که می‌توانست به مهاجمان اجازه دهد با تزریق پکت های مخرب، حملات انکار سرویس (DoS) را اجرا کنند. این به‌روزرسانی، مشکل امنیتی CVE-2025-1492 را برطرف می‌کند. این نقص
یک آسیب‌پذیری روز صفر (0-day) بحرانی در نرم‌افزار مجازی‌سازی “Parallels Desktop” به‌طور عمومی افشا شده است که به مهاجمان محلی امکان می‌دهد تا سطح دسترسی خود را به دسترسی روت در سیستم‌های macOSارتقا دهند. تمام نسخه‌های Parallels Desktopاز جمله نسخه اخیر 20.2.1 (55876)، در برابر نقص امنیتی با شناسه CVE-2024-34331
در یک حمله پیچیده باج‌افزاری، مهاجمان از یک آسیب‌پذیری حیاتی در سرورهای Atlassian Confluence با شناسه(CVE-2023-22527, CVSS 10.0) سوءاستفاده کرده‌اند. این نفوذ منجر به استقرار باج‌افزار LockBit Black در شبکه‌های سازمانی شده است، به‌طوری‌که تنها در عرض دو ساعت پس از نفوذ اولیه، این باج‌افزار در سراسر شبکه گسترش یافته
پنج حمله فعال بدافزار در سه‌ماهه اول سال ۲۰۲۵ سه‌ماهه اول سال ۲۰۲۵ میدان نبردی برای امنیت سایبری بوده است. مجرمان سایبری همچنان به اجرای کمپین‌های تهاجمی جدید و بهبود روش‌های حمله خود ادامه داده‌اند. در ادامه، مروری بر پنج خانواده مهم بدافزار همراه با تحلیل‌هایی که در محیط‌های کنترل‌شده
پژوهشگران امنیت سایبری نسبت به یک کمپین فعال هشدار داده‌اند که گیمرها و سرمایه‌گذاران ارزهای دیجیتال را با سوءاستفاده از پروژه‌های متن‌باز جعلی در GitHub هدف قرار داده است. این حمله که شامل صدها ریپازیتوری GitHub است، توسط شرکت Kaspersky با نام GitVenom شناخته شده است. پژوهشگران این شرکت روسی
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده، CISA، دو آسیب‌پذیری در محصولات Adobe ColdFusion و Oracle Agile Product Lifecycle Management (PLM) را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) خود اضافه کرده است. این فهرست شامل آسیب‌پذیری‌هایی است که به‌طور فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته‌اند و سازمان‌های
بنیاد Wireshark نسخه 4.4.4 از ابزار تحلیل پروتکل شبکه‌ای خود را منتشر کرده است. این به‌روزرسانی یک آسیب‌پذیری مهم را برطرف می‌کند که می‌توانست به مهاجمان اجازه دهد با تزریق پکت های مخرب، حملات انکار سرویس (DoS) را اجرا کنند. این به‌روزرسانی، مشکل امنیتی CVE-2025-1492 را برطرف می‌کند. این نقص
یک آسیب‌پذیری روز صفر (0-day) بحرانی در نرم‌افزار مجازی‌سازی “Parallels Desktop” به‌طور عمومی افشا شده است که به مهاجمان محلی امکان می‌دهد تا سطح دسترسی خود را به دسترسی روت در سیستم‌های macOSارتقا دهند. تمام نسخه‌های Parallels Desktopاز جمله نسخه اخیر 20.2.1 (55876)، در برابر نقص امنیتی با شناسه CVE-2024-34331
در یک حمله پیچیده باج‌افزاری، مهاجمان از یک آسیب‌پذیری حیاتی در سرورهای Atlassian Confluence با شناسه(CVE-2023-22527, CVSS 10.0) سوءاستفاده کرده‌اند. این نفوذ منجر به استقرار باج‌افزار LockBit Black در شبکه‌های سازمانی شده است، به‌طوری‌که تنها در عرض دو ساعت پس از نفوذ اولیه، این باج‌افزار در سراسر شبکه گسترش یافته
