اخبار امنیتی

هشدارهای جاسوسی Apple برای نمایندگان مجلس آلمان و توصیه‌های BSI

Apple’s spyware notifications reach the Bundestag: what the BSI says to do now

شرکت Apple به نمایندگان مجلس آلمان در مورد حملات جاسوسی هدفمند هشدار داده است. سازمان امنیت سایبری آلمان (BSI) از قربانیان خواسته است فرض را بر آلوده بودن دستگاه‌های خود بگذارند.

شرکت‌های فناوری بات‌نتی متشکل از ۱.۳ میلیون دستگاه Android TV را منهدم کردند

Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies

گوگل با همکاری شرکای صنعتی خود، یک بات‌نت بزرگ را که ۱.۳ میلیون دستگاه Android TV را به پروکسی‌های مخرب تبدیل کرده بود، از کار انداخت. این بدافزار به صورت مخفیانه از اتصال اینترنت کاربران برای کلاهبرداری تبلیغاتی استفاده می‌کرد.

سرقت ۶٫۴۳ میلیارد دلاری گروه هکری TraderTraitor از صرافی Binance و حملات جدید Volt Typhoon

⚡ Weekly Recap: Critical CVEs, Linux DDoS Botnet, Device-Code Phishing, Android Spyware and More

این هفته FBI اعلام کرد که گروه هکری کره‌شمالی TraderTraitor بیش از ۶٫۴۳ میلیارد دلار دارایی دیجیتال را از صرافی Binance دزدید؛ این بزرگ‌ترین سرقت رمزارزی تاریخ است. Volt Typhoon چارچوب «Silent Train» را برای زنجیره‌های چرخان دستگاه‌های به‌دست‌آمده به کار می‌برد تا حملات صفر-روز را پنهان کند؛ Polymarket پس از نفوذ به سرویس ثالث DebugBear اسکریپت مخرب جاوااسکریپتی توزیع کرد که در کمتر از یک ساعت حدود ۲٫۷ میلیون دلار از ۳۳ کیف‌پول برداشت کرد؛ یک نقص در قابلیت اشتراک‌گذاری لینک‌های ChatGPT به مهاجمان اجازه داد تا با باز کردن یک لینک، کد جاوااسکریپت مخرب را در نشست کاربر اجرا کنند.

گوگل بات‌نت ۱٫۳ میلیون دستگاه اندرویدی را مختل کرد؛ فروش دسترسی غیرمجاز توسط سازنده TV Box

Google Disrupts 1.3 Million-Device Android Botnet, Says TV Box Maker Sold Criminal Access

گوگل با اقدام قانونی ربات‌شبکه‌ای شامل بیش از ۱٫۳ میلیون دستگاه اندروید را که توسط سازندهٔ چینی Videostrong با backdoor x.cpe ساخته شده بود، قطع کرد. این دستگاه‌ها شامل جعبه‌های تلویزیونی، سیستم‌های تل‌هلث، کارائوکه و دیجیتال‌ساینیج بودند و بدون اطلاع کاربر امکان نصب برنامه، ضبط صفحه و هدایت ترافیک به‌عنوان پروکسی مسکونی را داشتند. با این اقدام، دسترسی مجرمان به حداقل ۱۰ میلیون دستگاه دیگر قطع شد و گوگل فرآیندهای آزمون امنیتی خود را برای دستگاه‌های Android TV بهبود می‌بخشد.

آلمان از احتمال هک شدن آیفون قانون‌گذاران با بدافزارهای جاسوسی خبر داد

Germany says lawmakers’ iPhones may have been hacked with spyware

قانون‌گذاران آلمانی و یک فیلم‌ساز در میان افرادی هستند که هشدارهایی از سوی Apple مبنی بر احتمال هک شدن گوشی‌هایشان دریافت کرده‌اند.

گوگل یک در پشتی مخفیانه را در میلیون‌ها دستگاه Android TV و Google TV مسدود کرد

Google shuts down a sneaky malware backdoor on millions of Android TV and Google TV boxes

گوگل تأیید کرد که یکی از تولیدکنندگان دستگاه‌های Android TV، یک در پشتی برای بدافزارها در محصولات تأییدشده خود قرار داده بود که منجر به ارتقای تدابیر امنیتی در کل این اکوسیستم شد.

چگونه یک استخراج‌کننده ارز دیجیتال مخفی را در آزمایشگاه خانگی خود پیدا و حذف کنیم

How to find and remove a hidden cryptominer from your homelab

نمودارهای مصرف منابع، مسیرهای پردازشی و اتصالات شبکه از جمله نشانه‌هایی هستند که وجود استخراج‌کننده‌های مخفی ارز دیجیتال را فاش می‌کنند.

پلیس یک بات‌نت متشکل از ۱.۳ میلیون دستگاه Android TV آلوده را منهدم کرد

Cops bust botnet of 1.3M infected Android TV boxes

شرکت Videostrong متهم شده است که دستگاه‌های خود را با یک در پشتی از پیش نصب‌شده به بازار عرضه کرده است.

VOLTA؛ بدافزار سرقت اطلاعات که از هوش مصنوعی برای اولویت‌بندی قربانیان استفاده می‌کند

VOLTA, the infostealer that asks an AI which victims are worth the effort

بدافزار VOLTA با استفاده از مدل‌های زبانی بزرگ، داده‌های سرقت شده را تحلیل کرده و ارزش قربانیان را برای مهاجمان رتبه‌بندی می‌کند. Cisco Talos این بدافزار ویندوزی را که با نام VOLTA-AUTODOXER نیز شناخته می‌شود، مورد تحلیل قرار داده است.

گوگل شبکه بات‌نت XCPE را مختل و شرکت سازنده آن را تحریم کرد

Google disrupts XCPE botnet, bans the company behind it

گوگل با شناسایی بدافزار XCPE در فریم‌ور دستگاه‌های Android TV، سرورهای مرتبط با آن را مسدود و شرکت Videostrong Technology را به دلیل نقش داشتن در این عملیات تحریم کرد.

بدافزار سرقت اطلاعات جدید VOLTA از Claude، Gemini و Kimi برای رتبه‌بندی مالی قربانیان استفاده می‌کند

New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value

پژوهشگران امنیت سایبری بدافزار جدیدی به نام VOLTA-AUTODOXER را کشف کرده‌اند که از مدل‌های زبانی بزرگ برای ارزیابی ارزش مالی داده‌های سرقت‌شده استفاده می‌کند. این بدافزار همچنین قادر به جمع‌آوری رمز عبور، کوکی‌ها، اطلاعات Outlook و فضای کاری Slack است.

افشای ضعف‌های امنیتی در درایوهای USB؛ از دروغ Lenovo تا کلیدهای هاردکد شده در محصولات «امن»

Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case — AI-assisted follow-up finds a backdoor and hardcoded keys in other ‘secure’ USB products

تحقیقات نشان می‌دهد درایو اثر انگشت Lenovo ThinkPlus FU100 که با ادعای رمزگذاری AES-256 فروخته می‌شد، در واقع فاقد امنیت است. FU100 فقط یک کارت SD در یک کیس شیک است و داده‌ها رمزگذاری نشده‌اند؛ همچنین در SSD خارجی TSD303 رمز عبور به‌صورت متن ساده ارسال می‌شود. بررسی‌های بیشتر با کمک هوش مصنوعی نشان داد سایر محصولات امنیتی نیز با مشکلات مشابهی دست‌به‌گریبان‌اند. ابزار Netac شامل کلید ثابت بود که توسط Codex کشف شد و کدکس توانست رمز داخلی KakaSoft را در ۲۶ دقیقه بازسازی کند؛ محصولات Nexcopy نیز از کلیدهای هاردکد شده استفاده می‌کنند.

Devs Hit by Trojanized Claude Code Extension for Cursor

Two serious security issues hit Cursor on the same day, highlighting the risks for AI-powered integrated development environments (IDEs).

Bloatware in Aftermarket Auto Parts

This story is interesting: One Civic owner purchased a cheap aftermarket head unit off Amazon, and decided to have Claude work its magic on it, like it would a smart TV. What was reportedly discovered isn’t surprising, but is worth knowing about. Among the pre-installed bloatware—­or spyware, if you’re being less charitable­—was a voice assistant equipped with WebView, an Android system component…