







ویل هریس، مهندس نرم افزار گوگل کروم، سیاُم جولای ۲۰۲۴ طی بیانیهای اعلام کرد که به منظور محافظت بهتر از کوکیها در سیستمهای ویندوز و حفاظت بهبود یافته در برابر حملات بدافزارهای رباینده اطلاعات (infostealer)، ویژگی رمزگذاری محدود به اپلیکیشن (app-bound) به مرورگر کروم اضافه خواهد شد. کروم در حال

شرکت امنیت سایبری eSentire در اوایل ژوئن ۲۰۲۴، چندین نفوذ مرتبط با تروجان Gh0st RAT را شناسایی کرد که از بستههای نصب کننده مخربی که به عنوان مرورگر کروم منتشر میشدند، استفاده میکردند. Gh0st RAT یک تروجان دسترسی از راه دور قدیمی با قابلیتهای مختلف جمع آوری داده و کنترل

گوگل، بیست و چهارم جولای ۲۰۲۴ اعلام کرد که هشدارهای امنیتی جدیدی را توسط سرویس مرور ایمن گوگل یا Google Safe Browsing به مرورگر وب کروم خود افزوده است تا به هنگام دانلود فایلهای مشکوک و مخرب از طریق این مرورگر، به کاربر نمایش داده شوند. این هشدارها، اطلاعاتی را

Kimsuky (کیمسوکی) یک گروه سایبری تحت حمایت کره شمالی است که عمدتاً نهادهای کره جنوبی از جمله اتاقهای فکر، مؤسسات دولتی و بخش دانشگاهی را مورد هدف قرار میدهد. این گروه اخیرا با استفاده از افزونه TRANSLATEXT در مرورگر گوگل کروم، اطلاعات حساس دانشگاهیان کره جنوبی را به سرقت برده

Rapid7، تبلیغات مخربی را شناسایی کرده است که کاربران را به دانلود نرم افزارهای آلوده به بدافزار سوق میدهند. گروهی که در پشت این جریان قرار دارد، از نصب کنندههای تروجانیزه شده در نرم افزارهای محبوبی مانند Google Chrome و Microsoft Teams استفاده میکند تا بکدور Oyster (معروف به Broomstick

محققان Proofpoint، حملات جدیدی را شناسایی کردهاند که از خطاهای جعلی Google Chrome و همچنین Word و OneDrive به منظور توزیع بدافزار استفاده میکنند. مهاجمان سایبری در این حملات با به کارگیری تکینیکهای مهندسی اجتماعی، کاربران را توسط این پیامهای خطا فریب میدهند تا اسکریپتهای مخرب PowerShell حاوی بدافزار را

گوگل، سیزدهم مِی ۲۰۲۴، طی یک به روزرسانی امنیتی، آسیب پذیری روز صفر دیگری را در مرورگر Chrome برطرف کرد. آسیب پذیری مورد نظر، با شناسه CVE-2024-4761 دنبال میشود. به روزرسانی اخیر، تنها سه روز پس از رفع یک آسیب پذیری روز صفر دیگر در Chrome (با شناسه CVE-2024-4671) رخ داد

گوگل، نهم مِی ۲۰۲۴، اعلام کرد که به زودی به روزرسانی های امنیتی برای رفع آسیب پذیری روز صفر (CVE-2024-4671) در مرورگر Chrome خود منتشر خواهد کرد. این غول فناوری اذعان داشت که از وجود یک اکسپلویت (سوء استفاده) برای CVE-2024-4671 آگاه میباشد و این آسیب پذیری تاکنون مورد سوء

محققان امنیتی، اخیرا یک تروجان بانکی اندروید جدید به نام Brokewell را کشف کردهاند که میتواند تمامی رویدادهای دستگاه، از جمله کلیدهای فشرده شده صفحه کلید، اطلاعات نمایش داده شده، ورودیهای متنی و برنامههایی را که کاربر اجرا مینماید، ثبت کند. این بدافزار از طریق یک به روزرسانی جعلی مرورگر

ویل هریس، مهندس نرم افزار گوگل کروم، سیاُم جولای ۲۰۲۴ طی بیانیهای اعلام کرد که به منظور محافظت بهتر از کوکیها در سیستمهای ویندوز و حفاظت بهبود یافته در برابر حملات بدافزارهای رباینده اطلاعات (infostealer)، ویژگی رمزگذاری محدود به اپلیکیشن (app-bound) به مرورگر کروم اضافه خواهد شد. کروم در حال

شرکت امنیت سایبری eSentire در اوایل ژوئن ۲۰۲۴، چندین نفوذ مرتبط با تروجان Gh0st RAT را شناسایی کرد که از بستههای نصب کننده مخربی که به عنوان مرورگر کروم منتشر میشدند، استفاده میکردند. Gh0st RAT یک تروجان دسترسی از راه دور قدیمی با قابلیتهای مختلف جمع آوری داده و کنترل

گوگل، بیست و چهارم جولای ۲۰۲۴ اعلام کرد که هشدارهای امنیتی جدیدی را توسط سرویس مرور ایمن گوگل یا Google Safe Browsing به مرورگر وب کروم خود افزوده است تا به هنگام دانلود فایلهای مشکوک و مخرب از طریق این مرورگر، به کاربر نمایش داده شوند. این هشدارها، اطلاعاتی را

Kimsuky (کیمسوکی) یک گروه سایبری تحت حمایت کره شمالی است که عمدتاً نهادهای کره جنوبی از جمله اتاقهای فکر، مؤسسات دولتی و بخش دانشگاهی را مورد هدف قرار میدهد. این گروه اخیرا با استفاده از افزونه TRANSLATEXT در مرورگر گوگل کروم، اطلاعات حساس دانشگاهیان کره جنوبی را به سرقت برده

Rapid7، تبلیغات مخربی را شناسایی کرده است که کاربران را به دانلود نرم افزارهای آلوده به بدافزار سوق میدهند. گروهی که در پشت این جریان قرار دارد، از نصب کنندههای تروجانیزه شده در نرم افزارهای محبوبی مانند Google Chrome و Microsoft Teams استفاده میکند تا بکدور Oyster (معروف به Broomstick

محققان Proofpoint، حملات جدیدی را شناسایی کردهاند که از خطاهای جعلی Google Chrome و همچنین Word و OneDrive به منظور توزیع بدافزار استفاده میکنند. مهاجمان سایبری در این حملات با به کارگیری تکینیکهای مهندسی اجتماعی، کاربران را توسط این پیامهای خطا فریب میدهند تا اسکریپتهای مخرب PowerShell حاوی بدافزار را

گوگل، سیزدهم مِی ۲۰۲۴، طی یک به روزرسانی امنیتی، آسیب پذیری روز صفر دیگری را در مرورگر Chrome برطرف کرد. آسیب پذیری مورد نظر، با شناسه CVE-2024-4761 دنبال میشود. به روزرسانی اخیر، تنها سه روز پس از رفع یک آسیب پذیری روز صفر دیگر در Chrome (با شناسه CVE-2024-4671) رخ داد

گوگل، نهم مِی ۲۰۲۴، اعلام کرد که به زودی به روزرسانی های امنیتی برای رفع آسیب پذیری روز صفر (CVE-2024-4671) در مرورگر Chrome خود منتشر خواهد کرد. این غول فناوری اذعان داشت که از وجود یک اکسپلویت (سوء استفاده) برای CVE-2024-4671 آگاه میباشد و این آسیب پذیری تاکنون مورد سوء

محققان امنیتی، اخیرا یک تروجان بانکی اندروید جدید به نام Brokewell را کشف کردهاند که میتواند تمامی رویدادهای دستگاه، از جمله کلیدهای فشرده شده صفحه کلید، اطلاعات نمایش داده شده، ورودیهای متنی و برنامههایی را که کاربر اجرا مینماید، ثبت کند. این بدافزار از طریق یک به روزرسانی جعلی مرورگر
