مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
شرکت اپل اعلام کرده است که یک نقص امنیتی در برنامه Messages با جاسوس‌افزار Paragon، که اکنون پچ شده است، به‌صورت فعال در حملات سایبری پیچیده برای هدف قرار دادن اعضای جامعه مدنی مورد اکسپلویت قرار گرفته است. جزئیات آسیب‌پذیری این آسیب‌پذیری با شناسه CVE-2025-43200 در تاریخ ۱۰ فوریه ۲۰۲۵
گروه تهدید پیشرفته پایدار (APT) موسوم به Rare Werewolf (پیش‌تر با نام Rare Wolf شناخته میشد) به مجموعه‌ای از حملات سایبری علیه روسیه و کشورهای مشترک‌المنافع (CIS) مرتبط شده است. شرکت Kaspersky گزارش داده است که ویژگی متمایز این تهدید، استفاده مهاجمان از نرم‌افزارهای معتبر شخص ثالث به‌جای توسعه بدافزارهای
هدف قرار دادن زیرساخت‌های حیاتی اوکراین توسط بدافزار PathWiper Cisco Talos گزارش داد که یک نهاد زیرساخت حیاتی در اوکراین هدف بدافزار ناشناخته‌ای به نام PathWiper قرار گرفته است. این حمله از طریق یک فریم‌ورک مدیریتی معتبر اندوپوینت اجرا شده، که نشان می‌دهد مهاجمان احتمالا به کنسول مدیریت دسترسی داشته
اداره پلیس جنایی فدرال آلمان (BKA) اعلام کرد که فردی با نام مستعار استرن(Stern)، رهبر باندهای مهاجمان سایبری TrickBot و Conti، مردی ۳۶ ساله با تابعیت روسی به نام ویتالی نیکولایویچ کووالف است. BKA گزارش داد که این شناسایی در پی عملیات بین‌المللی مشترک موسوم به Operation Endgame انجام شد
در جدیدترین مرحله از عملیات Endgame، ائتلافی از سازمان‌های اجرای قانون جهانی حدود ۳۰۰ سرور را غیرفعال کرد، ۶۵۰ دامنه را خنثی نمود و برای ۲۰ نفر حکم بازداشت صادر کرد. عملیات Endgame، که از می ۲۰۲۴ آغاز شد، اقدامی مداوم برای هدف‌گیری سرویس‌ها و زیرساخت‌هایی است که دسترسی اولیه
به تازگی، تیم تحلیل تهدیدات شرکت WithSecure کمپین بدافزاری پیچیده‌ای را شناسایی کرده‌است که در آن نرم‌افزار متن‌باز مدیریت رمز عبور KeePass دستکاری شده و به ابزاری برای استقرار پیلود Cobalt Strike و سرقت اطلاعات حساس احراز هویت تبدیل شده است. این اولین نمونه گزارش‌شده‌ای است که یک برنامه مدیریت
گروه‌های هکری مرتبط با باج‌افزار Qilin، که با نام Agenda نیز شناخته می‌شود، در کمپینی که از نوامبر ۲۰۲۴ آغاز شد، از بدافزار SmokeLoader و یک لودر جدید مبتنی بر .NET به نام NETXLOADER برای اجرای حملات پیشرفته استفاده کرده‌اند. باج‌افزار Qilin از جولای ۲۰۲۲ فعال بوده و نسخه بهبودیافته
در تاریخ ۷ می ۲۰۲۵ اطلاعاتی در مورد یک هک آشکار شد، زمانی که یک دامنه مرتبط با پنل مدیریت LockBit هک و با پیامی طعنه‌آمیز جایگزین شد که به مهاجمانی از پراگ اشاره داشت. صفحه هک‌شده لینکی به فایل آرشیوی ارائه داد که شامل داده‌های استخراج‌شده از سرور بود.
مهاجمان مرتبط با عملیات باج‌افزار Play، پیش از انتشار به‌روزرسانی امنیتی مایکروسافت در ۸ آوریل ۲۰۲۵، از یک نقص روز صفر در سیستم‌عامل ویندوز با شناسه CVE-2025-29824 سوءاستفاده کردند. این نقص، که در درایور Common Log File System (CLFS) قرار دارد، به مهاجمان امکان می‌دهد دسترسی خود را از سطح
پژوهشگران امنیت سایبری فاش کرده‌اند که زیرساخت آنلاین گروه باج‌افزار RansomHub بدون هیچ توضیحی از تاریخ ۱ آوریل ۲۰۲۵ از دسترس خارج شده است، که این موضوع نگرانی‌هایی را در میان همکاران این زیرساخت عملیات باج‌افزار به‌عنوان‌سرویس (RaaS) برانگیخته است. شرکت امنیت سایبری سنگاپوری Group-IB اعلام کرد که این اتفاق
شرکت اپل اعلام کرده است که یک نقص امنیتی در برنامه Messages با جاسوس‌افزار Paragon، که اکنون پچ شده است، به‌صورت فعال در حملات سایبری پیچیده برای هدف قرار دادن اعضای جامعه مدنی مورد اکسپلویت قرار گرفته است. جزئیات آسیب‌پذیری این آسیب‌پذیری با شناسه CVE-2025-43200 در تاریخ ۱۰ فوریه ۲۰۲۵
گروه تهدید پیشرفته پایدار (APT) موسوم به Rare Werewolf (پیش‌تر با نام Rare Wolf شناخته میشد) به مجموعه‌ای از حملات سایبری علیه روسیه و کشورهای مشترک‌المنافع (CIS) مرتبط شده است. شرکت Kaspersky گزارش داده است که ویژگی متمایز این تهدید، استفاده مهاجمان از نرم‌افزارهای معتبر شخص ثالث به‌جای توسعه بدافزارهای
هدف قرار دادن زیرساخت‌های حیاتی اوکراین توسط بدافزار PathWiper Cisco Talos گزارش داد که یک نهاد زیرساخت حیاتی در اوکراین هدف بدافزار ناشناخته‌ای به نام PathWiper قرار گرفته است. این حمله از طریق یک فریم‌ورک مدیریتی معتبر اندوپوینت اجرا شده، که نشان می‌دهد مهاجمان احتمالا به کنسول مدیریت دسترسی داشته
اداره پلیس جنایی فدرال آلمان (BKA) اعلام کرد که فردی با نام مستعار استرن(Stern)، رهبر باندهای مهاجمان سایبری TrickBot و Conti، مردی ۳۶ ساله با تابعیت روسی به نام ویتالی نیکولایویچ کووالف است. BKA گزارش داد که این شناسایی در پی عملیات بین‌المللی مشترک موسوم به Operation Endgame انجام شد
در جدیدترین مرحله از عملیات Endgame، ائتلافی از سازمان‌های اجرای قانون جهانی حدود ۳۰۰ سرور را غیرفعال کرد، ۶۵۰ دامنه را خنثی نمود و برای ۲۰ نفر حکم بازداشت صادر کرد. عملیات Endgame، که از می ۲۰۲۴ آغاز شد، اقدامی مداوم برای هدف‌گیری سرویس‌ها و زیرساخت‌هایی است که دسترسی اولیه
به تازگی، تیم تحلیل تهدیدات شرکت WithSecure کمپین بدافزاری پیچیده‌ای را شناسایی کرده‌است که در آن نرم‌افزار متن‌باز مدیریت رمز عبور KeePass دستکاری شده و به ابزاری برای استقرار پیلود Cobalt Strike و سرقت اطلاعات حساس احراز هویت تبدیل شده است. این اولین نمونه گزارش‌شده‌ای است که یک برنامه مدیریت
گروه‌های هکری مرتبط با باج‌افزار Qilin، که با نام Agenda نیز شناخته می‌شود، در کمپینی که از نوامبر ۲۰۲۴ آغاز شد، از بدافزار SmokeLoader و یک لودر جدید مبتنی بر .NET به نام NETXLOADER برای اجرای حملات پیشرفته استفاده کرده‌اند. باج‌افزار Qilin از جولای ۲۰۲۲ فعال بوده و نسخه بهبودیافته
در تاریخ ۷ می ۲۰۲۵ اطلاعاتی در مورد یک هک آشکار شد، زمانی که یک دامنه مرتبط با پنل مدیریت LockBit هک و با پیامی طعنه‌آمیز جایگزین شد که به مهاجمانی از پراگ اشاره داشت. صفحه هک‌شده لینکی به فایل آرشیوی ارائه داد که شامل داده‌های استخراج‌شده از سرور بود.
مهاجمان مرتبط با عملیات باج‌افزار Play، پیش از انتشار به‌روزرسانی امنیتی مایکروسافت در ۸ آوریل ۲۰۲۵، از یک نقص روز صفر در سیستم‌عامل ویندوز با شناسه CVE-2025-29824 سوءاستفاده کردند. این نقص، که در درایور Common Log File System (CLFS) قرار دارد، به مهاجمان امکان می‌دهد دسترسی خود را از سطح
پژوهشگران امنیت سایبری فاش کرده‌اند که زیرساخت آنلاین گروه باج‌افزار RansomHub بدون هیچ توضیحی از تاریخ ۱ آوریل ۲۰۲۵ از دسترس خارج شده است، که این موضوع نگرانی‌هایی را در میان همکاران این زیرساخت عملیات باج‌افزار به‌عنوان‌سرویس (RaaS) برانگیخته است. شرکت امنیت سایبری سنگاپوری Group-IB اعلام کرد که این اتفاق
