پژوهشگران Sophos X-Ops از شناسایی فعالیت یک مهاجم ناشناس خبر داده‌اند که با استفاده از هوش مصنوعی، اسکریپت‌های پایتون و یک محیط آزمایشگاهی اختصاصی، بخش‌هایی از فرآیند آزمایش، ارزیابی و بهینه‌سازی تکنیک‌های دور زدن EDR را خودکار کرده بود.
گروه هکری تحت حمایت دولت چین، معروف به Murky Panda (یا Silk Typhoon و Hafnium)، از روابط قابل اعتماد در محیط‌های ابری برای دسترسی اولیه به شبکه‌ها و داده‌های مشتریان سوءاستفاده می‌کند. Murky Panda که به هدف قرار دادن سازمان‌های دولتی، فناوری، دانشگاهی، حقوقی و خدماتی حرفه‌ای در آمریکای شمالی
مایکروسافت اعلام کرد که سرویس امضای حساب‌های کاربری مایکروسافت (Microsoft Account یا MSA) را به ماشین‌های مجازی محرمانه در پلتفرم Azure منتقل کرده و در حال اجرای فرآیند مشابهی برای سرویس امضای Entra ID است. این اقدام حدود هفت ماه پس از آن انجام شد که این شرکت به‌روزرسانی‌های امنیتی
شرکت امنیت سایبری CrowdStrike اخیراً نسبت به یک کمپین فیشینگ هشدار داده است که جویندگان شغل را توسط برند این شرکت مورد هدف قرار می‌دهد و از طریق ایمیل‌های جعلی، نرم‌افزار مخرب استخراج ارز دیجیتال Monero (XMR) را توزیع می‌کند. این حمله با یک ایمیل فیشینگ جعلی از سوی CrowdStrike
CrowdStrike، بیست و پنجم جولای ۲۰۲۴ در خصوص یک حمله فیشینگ هدفمند هشدار داد. هکرها در این حملات در تلاش هستد تا از شکست به روزرسانی سنسور فالکون (Falcon Sensor) که در نوزدهم جولای رخ داد، برای توزیع نصب کننده‌های مخرب استفاده کند. این حملات تاکنون فقط مشتریان آلمانی CrowdStrike
شرکت امنیت سایبری CrowdStrike روز جمعه، نوزدهم جولای ۲۰۲۴ با ارائه یک به روزرسانی معیوب و دارای نقص، سیستم‌های فناوری اطلاعات سراسر جهان را دچار اختلال کرد. این شرکت اکنون هشدار داده است که هکرها در حال سوء استفاده از این شرایط برای توزیع انواع بدافزارها همچون تروجان Remcos RAT،
یک کامپوننت معیوب در آخرین به روزرسانی CrowdStrike، سیستم‌های ویندوز را از کار انداخت. سازمان‌ها و سرویس‌های مختلف از جمله فرودگاه‌ها، بیمارستان‌ها، ایستگاه‌های تلویزیونی و رسانه‌های خبری مانند اسکای نیوز و ABC به دلیل از کار افتادن رایانه‌ها در سراسر جهان دچار اختلال شدند. این مشکل بر ایستگاه‌های کاری[1] و
پژوهشگران Sophos X-Ops از شناسایی فعالیت یک مهاجم ناشناس خبر داده‌اند که با استفاده از هوش مصنوعی، اسکریپت‌های پایتون و یک محیط آزمایشگاهی اختصاصی، بخش‌هایی از فرآیند آزمایش، ارزیابی و بهینه‌سازی تکنیک‌های دور زدن EDR را خودکار کرده بود.
گروه هکری تحت حمایت دولت چین، معروف به Murky Panda (یا Silk Typhoon و Hafnium)، از روابط قابل اعتماد در محیط‌های ابری برای دسترسی اولیه به شبکه‌ها و داده‌های مشتریان سوءاستفاده می‌کند. Murky Panda که به هدف قرار دادن سازمان‌های دولتی، فناوری، دانشگاهی، حقوقی و خدماتی حرفه‌ای در آمریکای شمالی
مایکروسافت اعلام کرد که سرویس امضای حساب‌های کاربری مایکروسافت (Microsoft Account یا MSA) را به ماشین‌های مجازی محرمانه در پلتفرم Azure منتقل کرده و در حال اجرای فرآیند مشابهی برای سرویس امضای Entra ID است. این اقدام حدود هفت ماه پس از آن انجام شد که این شرکت به‌روزرسانی‌های امنیتی
شرکت امنیت سایبری CrowdStrike اخیراً نسبت به یک کمپین فیشینگ هشدار داده است که جویندگان شغل را توسط برند این شرکت مورد هدف قرار می‌دهد و از طریق ایمیل‌های جعلی، نرم‌افزار مخرب استخراج ارز دیجیتال Monero (XMR) را توزیع می‌کند. این حمله با یک ایمیل فیشینگ جعلی از سوی CrowdStrike
CrowdStrike، بیست و پنجم جولای ۲۰۲۴ در خصوص یک حمله فیشینگ هدفمند هشدار داد. هکرها در این حملات در تلاش هستد تا از شکست به روزرسانی سنسور فالکون (Falcon Sensor) که در نوزدهم جولای رخ داد، برای توزیع نصب کننده‌های مخرب استفاده کند. این حملات تاکنون فقط مشتریان آلمانی CrowdStrike
شرکت امنیت سایبری CrowdStrike روز جمعه، نوزدهم جولای ۲۰۲۴ با ارائه یک به روزرسانی معیوب و دارای نقص، سیستم‌های فناوری اطلاعات سراسر جهان را دچار اختلال کرد. این شرکت اکنون هشدار داده است که هکرها در حال سوء استفاده از این شرایط برای توزیع انواع بدافزارها همچون تروجان Remcos RAT،
یک کامپوننت معیوب در آخرین به روزرسانی CrowdStrike، سیستم‌های ویندوز را از کار انداخت. سازمان‌ها و سرویس‌های مختلف از جمله فرودگاه‌ها، بیمارستان‌ها، ایستگاه‌های تلویزیونی و رسانه‌های خبری مانند اسکای نیوز و ABC به دلیل از کار افتادن رایانه‌ها در سراسر جهان دچار اختلال شدند. این مشکل بر ایستگاه‌های کاری[1] و
