Max-severity bug in widely used OT programming tool exploited to deliver Linux malware
این گزارش به خطرات امنیتی ناشی از در دسترس بودن درگاه‌های صنعتی IoT در اینترنت و بهره‌برداری از آسیب‌پذیری‌های ابزارهای برنامه‌نویسی OT اشاره دارد.
⚡ Weekly Recap: Critical CVEs, Linux DDoS Botnet, Device-Code Phishing, Android Spyware and More
این هفته FBI اعلام کرد که گروه هکری کره‌شمالی TraderTraitor بیش از ۶٫۴۳ میلیارد دلار دارایی دیجیتال را از صرافی Binance دزدید؛ این بزرگ‌ترین سرقت رمزارزی تاریخ است. Volt Typhoon چارچوب «Silent Train» را برای زنجیره‌های چرخان دستگاه‌های به‌دست‌آمده به کار می‌برد تا حملات صفر-روز را پنهان کند؛ Polymarket پس از نفوذ به سرویس ثالث DebugBear اسکریپت مخرب جاوااسکریپتی توزیع کرد که در کمتر از یک ساعت حدود ۲٫۷ میلیون دلار از ۳۳ کیف‌پول برداشت کرد؛ یک نقص در قابلیت اشتراک‌گذاری لینک‌های ChatGPT به مهاجمان اجازه داد تا با باز کردن یک لینک، کد جاوااسکریپت مخرب را در نشست کاربر اجرا کنند.
$6.3B Binance Hack Shows the Need to Test Attack Paths
کارشناسان امنیتی معتقدند درک چگونگی حرکت مهاجمان در یک محیط پس از دسترسی اولیه، برای محافظت از دارایی‌های حیاتی ضروری است.
Over 370,000 Dreo Space Heaters Recalled After 17 Catch Fire
این بخاری‌های ۱۰۰ دلاری که در فروشگاه‌هایی مانند Best Buy و Costco عرضه شده بودند، به دلیل گزارش‌های آتش‌سوزی جمع‌آوری می‌شوند.
Chinese hackers use ARTEX AI in automated attacks against 200 orgs
هکرهای چینی با استفاده از ARTEX، که یک چارچوب متن‌باز هوش مصنوعی برای تست نفوذ است، به بیش از ۲۰۰ سازمان در ۱۴ کشور حمله کردند.
Google Disrupts 1.3 Million-Device Android Botnet, Says TV Box Maker Sold Criminal Access
گوگل با اقدام قانونی ربات‌شبکه‌ای شامل بیش از ۱٫۳ میلیون دستگاه اندروید را که توسط سازندهٔ چینی Videostrong با backdoor x.cpe ساخته شده بود، قطع کرد. این دستگاه‌ها شامل جعبه‌های تلویزیونی، سیستم‌های تل‌هلث، کارائوکه و دیجیتال‌ساینیج بودند و بدون اطلاع کاربر امکان نصب برنامه، ضبط صفحه و هدایت ترافیک به‌عنوان پروکسی مسکونی را داشتند. با این اقدام، دسترسی مجرمان به حداقل ۱۰ میلیون دستگاه دیگر قطع شد و گوگل فرآیندهای آزمون امنیتی خود را برای دستگاه‌های Android TV بهبود می‌بخشد.
GM Agrees To $220 Million Settlement After Illegally Selling Your Driving Data
شرکت GM پرونده قضایی مربوط به فروش غیرقانونی داده‌های شخصی رانندگی کاربران را با پرداخت غرامت حل و فصل کرد.
Bizarre cyberattack turns supermarket freezers into 122-degree ovens in six countries
حملات سایبری علیه سیستم‌های سرمایشی سوپرمارکت‌ها در سراسر اروپا باعث اختلال در عملیات فروشگاه‌ها شده است، به‌طوری که هکرها از راه دور تنظیمات دما را تغییر داده‌اند.
DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud Environment
محققان امنیتی اعلام کردند که یک گروه تهدیدکننده وابسته به دولت ایران بین اوت و اکتبر ۲۰۲۶، یک فرد برجسته در اسرائیل و محیط ابری دولت اقلیم کردستان عراق را هدف جاسوسی سایبری قرار داده است.
Germany says lawmakers’ iPhones may have been hacked with spyware
قانون‌گذاران آلمانی و یک فیلم‌ساز در میان افرادی هستند که هشدارهایی از سوی Apple مبنی بر احتمال هک شدن گوشی‌هایشان دریافت کرده‌اند.
Google shuts down a sneaky malware backdoor on millions of Android TV and Google TV boxes
گوگل تأیید کرد که یکی از تولیدکنندگان دستگاه‌های Android TV، یک در پشتی برای بدافزارها در محصولات تأییدشده خود قرار داده بود که منجر به ارتقای تدابیر امنیتی در کل این اکوسیستم شد.
How to find and remove a hidden cryptominer from your homelab
نمودارهای مصرف منابع، مسیرهای پردازشی و اتصالات شبکه از جمله نشانه‌هایی هستند که وجود استخراج‌کننده‌های مخفی ارز دیجیتال را فاش می‌کنند.
Cops bust botnet of 1.3M infected Android TV boxes
شرکت Videostrong متهم شده است که دستگاه‌های خود را با یک در پشتی از پیش نصب‌شده به بازار عرضه کرده است.
Fintech platform Sageworks taken offline after suspected cyberattack
شرکت فناوری مالی Abrigo پس از شناسایی فعالیت‌های غیرعادی در محیط خود، برنامه مدیریت ریسک Sageworks را بازیابی کرده است، هرچند بخش‌های مربوط به وام‌گیرندگان همچنان با اختلال مواجه هستند.
VOLTA, the infostealer that asks an AI which victims are worth the effort
بدافزار VOLTA با استفاده از مدل‌های زبانی بزرگ، داده‌های سرقت شده را تحلیل کرده و ارزش قربانیان را برای مهاجمان رتبه‌بندی می‌کند. Cisco Talos این بدافزار ویندوزی را که با نام VOLTA-AUTODOXER نیز شناخته می‌شود، مورد تحلیل قرار داده است.