مهاجمان با سوءاستفاده از ابزار مدیریتی Faronics Deploy، ScreenConnect را نصب میکنند عاملان فیشینگ با سوءاستفاده از پلتفرمFaronics Deploy در تلاشاند کنترل مدیریتی از راه دور رایانههای قربانیان را به دست آورند و نرمافزار پشتیبانی از راه دور ScreenConnect را روی سیستمهای آنها نصب کنند. در جریان فعالیتهایی که بین 21 ژوئیه تا 20 آگوست شناسایی شده، ایمیلهایی با ظاهر فاکتور، اسناد مالیاتی یا سایر فایلهای تجاری و با محتوایی مرتبط با Faronics برای بیش از 457 Endpoint ارسال شدهاند. این ایمیلها بخشی از فرآیند فیشینگ مهاجمان برای هدایت کاربران به سمت دانلود و اجرای Faronics Deploy بودهاند.#️⃣ #اخبارسایبری #اخبارفیشینگ#️⃣ #Cybersecurity #EndpointSecurity #FaronicsDeploy #Phishing #PowerShell #RemoteAccess #ScreenConnect #VulnerbyteNews #اخبار_فیشینگ #امنیت_سایبری #بدافزار #دسترسی_از_راه_دور
مطالعه بیشتر:https://vulnerbyte.com/hackers-abuse-faronics-deploy-admin-tool-to-install-screenconnect/
۵
هکرها در حمله ربایش BGP، بسته بهروزرسانی مخرب Virtualizor را به نصبهای این نرمافزار رساندند هکرها با اجرای حمله ربایش BGP (BGP Hijacking)، مسیر ترافیک زیرساخت بهروزرسانی Virtualizor را به سمت سرورهای مخرب تغییر دادند و یک بسته بهروزرسانی مخرب Virtualizor را به تعداد محدودی از نصبها رساندند. این حمله ربایش BGP که از 28 تا 30 آگوست ادامه داشت، علاوه بر زیرساخت بهروزرسانی، ترافیک مربوط به پورتال مشتریان و امور مالی Softaculous را نیز منحرف کرد. اکنون این شرکت از مدیران Virtualizor خواسته است سیستمهای خود را برای شناسایی شاخصهای احتمالی نفوذ (IOC) بررسی کنند.#️⃣ #اخبارسایبری #حملاتهدفمند#️⃣ #BGPHijacking #cyberattack #Cybersecurity #NetworkSecurity #Virtualizor #VulnerbyteNews #امنیت_زیرساخت #امنیت_سایبری #امنیت_شبکه #حملات_هدفمند
مطالعه بیشتر:https://vulnerbyte.com/hackers-push-malicious-virtualizor-update-in-bgp-hijacking-attack/
۵
پیکربندی مخرب گیت میتواند Claude، Codex، Cursor و سایر عاملهای هوش مصنوعی را به اجرای کد مهاجم وادار کند شرکت Manifold Security از شناسایی هشت ضعف امنیتی در هفت عامل کدنویسی هوش مصنوعی مبتنی بر خط فرمان (Command-Line AI Coding Agents) خبر داده است. این ضعفهای امنیتی میتوانند یک پیکربندی مخرب گیت (Git) را به مسیری برای اجرای کد مهاجم روی سیستم توسعهدهنده تبدیل کنند. در این حملات، دستورات تعبیهشده در مخزن میتوانند بدون تأیید کاربر و خارج از محیط سندباکس(Sendbox) عامل، روی سیستم اجرا شوند؛ در برخی موارد نیز این اجرا پیش از نمایش هشدارهای امنیتی یا آغاز تعامل با مدل رخ میدهد. پیکربندی مخرب گیت در حالی این تهدید را ایجاد میکند که چهار مورد از آسیبپذیریهای شناساییشده هنگام انتشار گزارش همچنان بدون پچ بودند و چندین عامل محبوب کدنویسی هوش مصنوعی را در معرض ریسک قرار میدادند.#️⃣ #اخبارسایبری #تهدیداتحوزههوشمصنوعی#️⃣ #AICodingAgents #AISecurity #CodeExecution #CVE #Cybersecurity #Git #GitSecurity #VulnerbyteNews #اجرای_کد #امنیت_سایبری #امنیت_گیت #امنیت_نرم_افزار #تهدیدات_حوزه_هوش_مصنوعی
مطالعه بیشتر:https://vulnerbyte.com/malicious-git-configs-can-make-claude-codex-cursor-and-other-ai-agents-run-attacker-code/
۴
زیرساخت باتنت Sality در یک عملیات مشترک جهانی مختل شد نهادهای مجری قانون در کشورهای مختلف با همکاری شرکای بخش خصوصی، در یک عملیات مشترک بینالمللی برای مختل کردن باتنت Sality، دامنهها و زیرساختهای مرتبط با این شبکه را هدف قرار دادند. هدف این عملیات، قطع ارتباط باتنت Sality با دستگاههای آلوده و از کار انداختن زیرساخت مورد استفاده اپراتور آن بود. این شبکه بر پایه معماری همتابههمتا (P2P) فعالیت میکرد. این عملیات با حمایت یوروپل (Europol) و یوروجاست (Eurojust) انجام شد و طی آن، وزارت دادگستری ایالات متحده (DOJ)، اداره تحقیقات فدرال آمریکا (FBI) و سرویس تحقیقات جنایی وزارت دفاع آمریکا (DCIS)، دامنههای مرتبط با Sality را در ایالات متحده توقیف کردند. همزمان، مقامهای بلغارستان، مجارستان و رومانی نیز دامنههای دیگری مرتبط با این شبکه را که در اروپا میزبانی میشدند، توقیف کردند.#️⃣ #اخباربدافزار #اخبارسایبری#️⃣ #Botnet #Clipjacking #Cybercrime #Cybersecurity #Malware #Sality #SalityBotnet #VulnerbyteNews #اخبار_بدافزار #امنیت_سایبری #جرایم_سایبری #کلیپ_جکینگ
مطالعه بیشتر:https://vulnerbyte.com/sality-botnet-infrastructure-dismantled-in-joint-global-takedown/
۴
نصبکنندههای جعلی نرمافزار، سرویس بهروزرسانی ویندوز را غیرفعال میکنند و باعث تضعیف قابلیتهای حفاظتی مایکروسافت دیفندر میشوند یک کمپین فعال بدافزاری با سوءاستفاده از وبسایتهای جعلی دانلود نرمافزار، کاربران را به دانلود نصبکنندههای جعلی برنامههای محبوب ترغیب میکند. این فایلها پس از اجرا، با ایجاد پایداری(persistence) ، تضعیف سازوکارهای امنیتی ویندوز و برقراری ارتباط با زیرساخت تحت کنترل مهاجمان، زمینه آلودگی و کنترل سیستم قربانی را فراهم میکنند. مایکروسافت این عملیات را با اطمینان متوسط به گروه تهدید چینی Silver Fox نسبت داده است. این کمپین عمدتاً فعالیتهای شرکتهای چندملیتی در چین و همچنین کاربران چینیزبان را هدف قرار داده است. مهاجمان در کنار نصبکنندههای جعلی از زنجیرههای آلودهسازی دیگری نیز برای استقرار بدافزارهایی مانند ValleyRAT استفاده میکنند.#️⃣ #اخباربدافزار #اخبارسایبری#️⃣ #Cybersecurity #DLLSideloading #FakeInstallers #MicrosoftDefender #SilverFox #ValleyRAT #VulnerbyteNews #Windows #اخبار_بدافزار #جاسوسی_سایبری #مایکروسافت_دیفندر #نصب_کننده_های_جعلی #ویندوز
مطالعه بیشتر:https://vulnerbyte.com/fake-software-installers-disable-windows-update-and-weaken-microsoft-defender/
۴
گوگل جمنای در جریان یک آزمون امنیتی به سیستمهای واقعی شرکتها نفوذ کرد در جریان یک ارزیابی امنیت سایبری، گوگل جمنای(Google Gemini) توانست از طریق اینترنت به سامانههای واقعی شرکتها دسترسی پیدا کند و وارد محیطهایی خارج از محدوده آزمون شود؛ رخدادی که بار دیگر چالشهای امنیتی استفاده از عاملهای هوش مصنوعی (AI Agents) در عملیات سایبری را آشکار میکند. این رخداد در ماه می 2026 و در جریان یک اجرای آزمایشی توسط شرکت ایرگولار (Irregular) رخ داد. شرکت ایرگولار پیشتر نیز ارزیابیهای امنیتی مشابهی را برای OpenAI، آنتروپیک (Anthropic) و متا (Meta) انجام داده بود. گوگل جمنای پس از آگاهی از نفوذ به یک سیستم واقعی، از ادامه عملیات خودداری کرد و شرکت ایرگولار نیز جزئیات این رخداد را به گوگل گزارش داد.#️⃣ #بولتنهایامنیتی#️⃣ #AI #AIAgents #AISecurity #ArtificialIntelligence #Cybersecurity #GoogleGemini #VulnerbyteNews #امنیت_دیجیتال #تهدیدات_حوزه_هوش_مصنوعی #عامل_های_هوش_مصنوعی #گوگل_جمنای
مطالعه بیشتر:https://vulnerbyte.com/google-gemini-broke-into-real-company-systems-after-security-test-domain-mix-up/
۴۱
یک کمپین فیشینگ با استفاده از یونیکد نامرئی، میلیونها ایمیل برای دور زدن فیلترها ارسال کرد مایکروسافت از شناسایی یک کمپین فیشینگ خبر داده است که با سوءاستفاده از کاراکترهای نامرئی یونیکد (Unicode)، میلیونها ایمیل را با هدف دور زدن فیلترهای امنیتی ارسال کرده است. مهاجمان با قرار دادن کاراکترهای نامرئی میان حروف کلمات مرتبط با فریبهای مالی، کاری میکنند که این کلمات برای گیرنده عادی به نظر برسند و فیلترهای ایمیل نتوانند آنها را بهدرستی شناسایی کنند. این روش که با سوءاستفاده از قابلیتهای یونیکد اجرا میشود، نمونهای از استفاده از تکنیک ASCII Smuggling در حملات فیشینگ است و نشان میدهد مهاجمان چگونه با روشهای جدید، فیلترها و سازوکارهای امنیتی ایمیل را دور میزنند.#️⃣ #اخبارسایبری #اخبارفیشینگ#️⃣ #AI #ASCIISmuggling #cyberattack #Cybersecurity #EmailSecurity #Phishing #Unicode #VulnerbyteNews #اخبار_فیشینگ #امنیت_ایمیل #امنیت_سایبری #فیشینگ #یونیکد
مطالعه بیشتر:https://vulnerbyte.com/phishing-campaign-sends-millions-of-emails-using-invisible-unicode-to-evade-filters/
۵
مدل جدید GPT-6 Astra در ExploitBench امتیاز 100 درصدی کسب کرد؛ OpenAI امکان تولید اکسپلویت PoC را در این مدل غیرفعال کرده است شرکت OpenAI از GPT-6 Astra بهعنوان جدیدترین مدل هوش مصنوعی خود رونمایی کرد. این مدل در ارزیابی امنیت سایبری ExploitBench امتیاز کامل 100 درصد را به دست آورده و تواناییهای پیشرفتهای در توسعه اکسپلویت و اجرای کد نشان داده است. GPT-6 Astra با وجود این قابلیتها، در نسخه فعلی امکان تولید اکسپلویت اثبات مفهوم (PoC) را ندارد و OpenAI برای کاهش ریسک سوءاستفاده، قابلیتهای دفاعی و ایمنسازی مدل را در اولویت قرار داده است.#️⃣ #اخبارسایبری #تهدیداتحوزههوشمصنوعی#️⃣ #AISecurity #CyberAI #CyberDefense #Cybersecurity #ExploitBench #GPT6Astra #OpenAI #VulnerbyteNews #اکسپلویت #امنیت_سایبری #امنیت_هوش_مصنوعی #تهدیدات_حوزه_هوش_مصنوعی
مطالعه بیشتر:https://vulnerbyte.com/gpt-6-astra-scores-100-on-exploitbench-as-openai-blocks-poc-exploit-requests/
۵
CVE-2025-62205 #️⃣ #هشدارهایسایبری#️⃣ #ACE #Arbitrarycodeexecution #CVE-2025-62205 #CWE-416 #MicrosoftOfficeWord #RCE #RemoteCodeExecution #use-after-free #آفیس_مایکروسافت #اجرای_کد_دلخواه #اجرای_کد_لوکال #استفاده_پس_از_آزادسازی
مطالعه بیشتر:https://vulnerbyte.com/cve-2025-62205/
CVE-2025-62222 #️⃣ #هشدارهایسایبری#️⃣ #Agentic-AI #commandinjection #Copilot-Chat-Extension #CVE-2025-62222 #CWE-20 #CWE-77 #GitHub-Issue #RemoteCodeExecution #VisualStudioCode #VS-Code #آسیب_پذیری_ویژوال_استودیو_کد #اجرای_کد_از_راه_دور #افزونه_چت_کوپایلوت #تزریق_فرمان
مطالعه بیشتر:https://vulnerbyte.com/cve-2025-62222/