مایکروسافت اخیراً راه‌حل موقتی را برای مشکل کرش کردن Outlook هنگام نوشتن یا پاسخ دادن به ایمیل‌ها منتشر کرده است. این مشکل پس از به‌روزرسانی اخیر نسخه 2412 (Build 18324.20168) که در 7 ژانویه 2025 منتشر شد، به وجود آمده است و با کدهای خطای “0xc0000005” مرتبط می‌باشد که در
تیم تحقیقاتی Socket ، پکیجهای npm مخربی را کشف کرده است که برای استخراج کلیدهای خصوصی کیف پول Solana از طریق Gmail طراحی شده‌اند. این پکیجهای مخرب دارای قابلیت‌هایی برای سرقت داده و حتی حذف داده‌های حساس از سیستم‌های آلوده هستند. لیست این پکیج‌ها به شرح زیر است: @async-mutex/mutex –
گروه باج افزار Black Basta روند تکاملی قابل توجهی را به ویژه پس از اختلال در عملکرد بدافزار QBot در تاکتیک‌های خود اتخاذ کرده است. هکرهای این گروه باج افزاری از اوایل اکتبر ۲۰۲۴ تاکتیک‌های مهندسی اجتماعی خود را تغییر داده‌اند و مجموعه‌ای متفاوت از پیلودها مانند Zbot و DarkGate
مایکروسافت در Patch Tuesday ماه نوامبر ۲۰۲۴، یک آسیب پذیری با شدت بالا (CVE-2024-49040) را در Exchange برطرف کرد. CVE-2024-49040 یک آسیب پذیری (رتبه CVSS 7.5) برای Exchange Server 2019 و Exchange Server 2016 می‌باشد که سوء استفاده از آن به هکرها اجازه می‌دهد تا ایمیل‌هایی را ارسال کنند که
محققان Any.Run اخیرا یک حمله فیشینگ جدید را کشف کرده‌اند که از ویژگی بازیابی فایل Word مایکروسافت سوءاستفاده می‌کند. ماجرا از این قرار است که هکرها با ارسال اسناد Word آسیب دیده و خراب به عنوان فایل پیوست ایمیل، قادر به دور زدن نرم افزارهای امنیتی خواهند بود. فایل Word
هکرها در سال‌های اخیر به طور فزاینده از پیوست‌هایی با فرمت SVG یا Scalable Vector Graphics در ایمیل‌های خود برای نمایش فرم‌های فیشینگ یا استقرار بدافزار به منظور دور زدن مکانیزم شناسایی استفاده می‌کنند. اغلب تصاویر موجود در وب، فایل‌های JPG یا PNG هستند که از شبکه‌ای از مربع‌های ریز
مایکروسافت در حال بررسی یک باگ Outlook است که باعث کرش کردن برنامه‌های دسکتاپ، استفاده زیاد از منابع سیستم و جلوگیری از ورود کاربران به حساب‌هایشان می‌شود. اگرچه شرکت مایکروسافت اعلام کرده است که این باگ فقط کاربران اروپایی را تحت تاثیر قرار می‌دهد اما کاربران سراسر جهان از عملکرد
محققان امنیت سایبری Proofpoint ، یک دسته حملات بدافزاری جدید را شناسایی کرده‌اند که از Google Sheets به عنوان مکانیزم فرماندهی و کنترل (C2) استفاده می‌کنند. این حملات که از پنجم آگوست 2024 شناسایی شده‌اند، در ایمیل‌های جعلی ارسالی خود مدعی هستند که از سوی مقامات مالیاتی در ایالات متحده،
یک آسیب پذیری بحرانی (امتیاز CVSS 9.8) در ویژگی‌های اسکن محتوا و فیلترینگ پیام‌های گیت‌وی ایمیل امن سیسکو ([1]SEG) می‌تواند به یک مهاجم غیرقانونی و از راه دور اجازه دهد تا فایل‌های دلخواه را بر روی سیستم عامل اصلی بازنویسی کند. این آسیب پذیری (CVE-2024-20401) ناشی از مدیریت نادرست پیوست‌های
Censys هشدار داده است که بیش از ۱.۵ میلیون سرور ایمیل Exim در برابر یک نقص امنیتی بحرانی (CVE-2024-39929)، آسیب پذیر می‌باشند. این آسیب پذیری که در نسخه ۴.۹۸ برطرف شده است، به مهاجمان اجازه می‌دهد تا فیلترهای امنیتی را دور بزنند. Exim یک عامل انتقال ایمیل (MTA[1]) است که
مایکروسافت اخیراً راه‌حل موقتی را برای مشکل کرش کردن Outlook هنگام نوشتن یا پاسخ دادن به ایمیل‌ها منتشر کرده است. این مشکل پس از به‌روزرسانی اخیر نسخه 2412 (Build 18324.20168) که در 7 ژانویه 2025 منتشر شد، به وجود آمده است و با کدهای خطای “0xc0000005” مرتبط می‌باشد که در
تیم تحقیقاتی Socket ، پکیجهای npm مخربی را کشف کرده است که برای استخراج کلیدهای خصوصی کیف پول Solana از طریق Gmail طراحی شده‌اند. این پکیجهای مخرب دارای قابلیت‌هایی برای سرقت داده و حتی حذف داده‌های حساس از سیستم‌های آلوده هستند. لیست این پکیج‌ها به شرح زیر است: @async-mutex/mutex –
گروه باج افزار Black Basta روند تکاملی قابل توجهی را به ویژه پس از اختلال در عملکرد بدافزار QBot در تاکتیک‌های خود اتخاذ کرده است. هکرهای این گروه باج افزاری از اوایل اکتبر ۲۰۲۴ تاکتیک‌های مهندسی اجتماعی خود را تغییر داده‌اند و مجموعه‌ای متفاوت از پیلودها مانند Zbot و DarkGate
مایکروسافت در Patch Tuesday ماه نوامبر ۲۰۲۴، یک آسیب پذیری با شدت بالا (CVE-2024-49040) را در Exchange برطرف کرد. CVE-2024-49040 یک آسیب پذیری (رتبه CVSS 7.5) برای Exchange Server 2019 و Exchange Server 2016 می‌باشد که سوء استفاده از آن به هکرها اجازه می‌دهد تا ایمیل‌هایی را ارسال کنند که
محققان Any.Run اخیرا یک حمله فیشینگ جدید را کشف کرده‌اند که از ویژگی بازیابی فایل Word مایکروسافت سوءاستفاده می‌کند. ماجرا از این قرار است که هکرها با ارسال اسناد Word آسیب دیده و خراب به عنوان فایل پیوست ایمیل، قادر به دور زدن نرم افزارهای امنیتی خواهند بود. فایل Word
هکرها در سال‌های اخیر به طور فزاینده از پیوست‌هایی با فرمت SVG یا Scalable Vector Graphics در ایمیل‌های خود برای نمایش فرم‌های فیشینگ یا استقرار بدافزار به منظور دور زدن مکانیزم شناسایی استفاده می‌کنند. اغلب تصاویر موجود در وب، فایل‌های JPG یا PNG هستند که از شبکه‌ای از مربع‌های ریز
مایکروسافت در حال بررسی یک باگ Outlook است که باعث کرش کردن برنامه‌های دسکتاپ، استفاده زیاد از منابع سیستم و جلوگیری از ورود کاربران به حساب‌هایشان می‌شود. اگرچه شرکت مایکروسافت اعلام کرده است که این باگ فقط کاربران اروپایی را تحت تاثیر قرار می‌دهد اما کاربران سراسر جهان از عملکرد
محققان امنیت سایبری Proofpoint ، یک دسته حملات بدافزاری جدید را شناسایی کرده‌اند که از Google Sheets به عنوان مکانیزم فرماندهی و کنترل (C2) استفاده می‌کنند. این حملات که از پنجم آگوست 2024 شناسایی شده‌اند، در ایمیل‌های جعلی ارسالی خود مدعی هستند که از سوی مقامات مالیاتی در ایالات متحده،
یک آسیب پذیری بحرانی (امتیاز CVSS 9.8) در ویژگی‌های اسکن محتوا و فیلترینگ پیام‌های گیت‌وی ایمیل امن سیسکو ([1]SEG) می‌تواند به یک مهاجم غیرقانونی و از راه دور اجازه دهد تا فایل‌های دلخواه را بر روی سیستم عامل اصلی بازنویسی کند. این آسیب پذیری (CVE-2024-20401) ناشی از مدیریت نادرست پیوست‌های
Censys هشدار داده است که بیش از ۱.۵ میلیون سرور ایمیل Exim در برابر یک نقص امنیتی بحرانی (CVE-2024-39929)، آسیب پذیر می‌باشند. این آسیب پذیری که در نسخه ۴.۹۸ برطرف شده است، به مهاجمان اجازه می‌دهد تا فیلترهای امنیتی را دور بزنند. Exim یک عامل انتقال ایمیل (MTA[1]) است که
