یک عامل تهدید با انگیزه مالی که پیش‌تر با عملیات باج‌افزاری مدوسا (Medusa) مرتبط بوده است، اکنون از باج‌افزار StormEncryptor در حملات هدفمند استفاده می‌کند. بر اساس گزارش هوش تهدید مایکروسافت (Microsoft Threat Intelligence)، این حملات احتمالاً با سوءاستفاده از آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در ابزار N-central آغاز شده‌اند و مهاجمان پس از نفوذ، به سرقت داده‌ها و رمزنگاری فایل‌های قربانیان پرداخته‌اند. مهاجمان با استفاده از باج‌افزار StormEncryptor و تهدید به افشای داده‌های سرقت‌شده، فشار بیشتری برای پرداخت باج به قربانیان وارد می‌کنند.
شرکت OpenAI مدل GPT 5.6 Cyber را با تمرکز بر تحقیقات آسیب‌پذیری، تست نفوذ و پاسخ‌گویی به رخدادهای امنیتی توسعه داده است. GPT 5.6 Cyber برخلاف مدل‌های عمومی برای کاربران عادی در دسترس نیست و OpenAI دسترسی به آن را به شرکت‌های تأییدشده و مجموعه‌های فعال در حوزه امنیت سایبری محدود کرده است.
پژوهشگران امنیتی از یک زنجیره حمله جدید با عنوان Plug and Pwn پرده برداشته‌اند که با سوءاستفاده از قابلیت Plug and Play ویندوز، می‌تواند این سیستم‌عامل را به نصب نرم‌افزارهای آسیب‌پذیر یا ناامن ارائه‌شده از سوی شرکت‌های مربوطه و اجرای آن‌ها با سطح دسترسی سیستم (SYSTEM) سوق دهد. در حمله Plug and Pwn، مهاجمان با شبیه‌سازی دستگاه‌های USB، سخت‌افزار جعلی را به ویندوز معرفی کرده و از این طریق امکان شناسایی دستگاه، یافتن پکیج‌های درایور منطبق و نصب نرم‌افزارهای مرتبط را فراهم می‌کنند؛ پکیج‌هایی که ممکن است حاوی کامپوننت‌های قابل اکسپلویت یا ضعف‌های امنیتی باشند و در نهایت برای دستیابی به سطح دسترسی سیستم مورد سوءاستفاده قرار گیرند. این پژوهش که توسط Alejandro Hernando و Borja Martínez در رویداد DEF CON 34 ارائه شده است، نشان می‌دهد برخی از زنجیره‌های حمله Plug and Pwn بدون نیاز به هیچ‌گونه تعامل کاربر یا حتی ورود کاربر به سیستم قابل اجرا هستند. در سناریویی دیگر نیز مهاجم می‌تواند از طریق RDP و بدون اتصال دستگاه USB فیزیکی به رایانه هدف، حمله را از راه دور اجرا کند. این یافته‌ها نشان می‌دهند فرآیند خودکار شناسایی و نصب سخت‌افزار در ویندوز می‌تواند به مسیری جدی برای افزایش سطح دسترسی(Privilege Escalation) تبدیل شود.
یک عامل تهدید با انگیزه مالی که پیش‌تر با عملیات باج‌افزاری مدوسا (Medusa) مرتبط بوده است، اکنون از باج‌افزار StormEncryptor در حملات هدفمند استفاده می‌کند. بر اساس گزارش هوش تهدید مایکروسافت (Microsoft Threat Intelligence)، این حملات احتمالاً با سوءاستفاده از آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در ابزار N-central آغاز شده‌اند و مهاجمان پس از نفوذ، به سرقت داده‌ها و رمزنگاری فایل‌های قربانیان پرداخته‌اند. مهاجمان با استفاده از باج‌افزار StormEncryptor و تهدید به افشای داده‌های سرقت‌شده، فشار بیشتری برای پرداخت باج به قربانیان وارد می‌کنند.
شرکت OpenAI مدل GPT 5.6 Cyber را با تمرکز بر تحقیقات آسیب‌پذیری، تست نفوذ و پاسخ‌گویی به رخدادهای امنیتی توسعه داده است. GPT 5.6 Cyber برخلاف مدل‌های عمومی برای کاربران عادی در دسترس نیست و OpenAI دسترسی به آن را به شرکت‌های تأییدشده و مجموعه‌های فعال در حوزه امنیت سایبری محدود کرده است.
پژوهشگران امنیتی از یک زنجیره حمله جدید با عنوان Plug and Pwn پرده برداشته‌اند که با سوءاستفاده از قابلیت Plug and Play ویندوز، می‌تواند این سیستم‌عامل را به نصب نرم‌افزارهای آسیب‌پذیر یا ناامن ارائه‌شده از سوی شرکت‌های مربوطه و اجرای آن‌ها با سطح دسترسی سیستم (SYSTEM) سوق دهد. در حمله Plug and Pwn، مهاجمان با شبیه‌سازی دستگاه‌های USB، سخت‌افزار جعلی را به ویندوز معرفی کرده و از این طریق امکان شناسایی دستگاه، یافتن پکیج‌های درایور منطبق و نصب نرم‌افزارهای مرتبط را فراهم می‌کنند؛ پکیج‌هایی که ممکن است حاوی کامپوننت‌های قابل اکسپلویت یا ضعف‌های امنیتی باشند و در نهایت برای دستیابی به سطح دسترسی سیستم مورد سوءاستفاده قرار گیرند. این پژوهش که توسط Alejandro Hernando و Borja Martínez در رویداد DEF CON 34 ارائه شده است، نشان می‌دهد برخی از زنجیره‌های حمله Plug and Pwn بدون نیاز به هیچ‌گونه تعامل کاربر یا حتی ورود کاربر به سیستم قابل اجرا هستند. در سناریویی دیگر نیز مهاجم می‌تواند از طریق RDP و بدون اتصال دستگاه USB فیزیکی به رایانه هدف، حمله را از راه دور اجرا کند. این یافته‌ها نشان می‌دهند فرآیند خودکار شناسایی و نصب سخت‌افزار در ویندوز می‌تواند به مسیری جدی برای افزایش سطح دسترسی(Privilege Escalation) تبدیل شود.
