Trezor warns some of its wallets may hide a seed-stealing implant
شرکت Trezor هشدار داد که کیف پول Trezor Safe 5 فروخته شده توسط فروشگاه CryptoBilis ممکن است حاوی یک قطعه پنهان برای سرقت عبارت بازیابی کاربر باشد.
Hackers claim to have stolen 23TB of data from Russian statistics body, including Ukraine war casualty figures — Russian Federal State Statistics Service admits its servers were hit by coordinated cyberattacks
سرویس فدرال آمار دولتی روسیه تأیید کرد که سرورهای آن مورد حمله هکرها قرار گرفته است، اما نشت داده‌های مربوط به تلفات نظامی را رد کرد.
AI apps with hidden sexual and violent deepfake features made it into the App Store
صدها اپلیکیشن هوش مصنوعی با قابلیت‌های پنهان دیپ‌فیک پس از عبور از بررسی‌ها توانستند وارد App Store اپل شوند.
New wave of fridge cyberattacks hits European supermarkets, this time in Belgium, Luxembourg, Sweden and Estonia
موج جدیدی از حملات سایبری به سیستم‌های سرمایشی سوپرمارکت‌ها در پنج کشور اروپایی باعث افزایش دما و فاسد شدن مواد غذایی شد.
AI Vulnerability Finding
۳ درصد از باگ‌های امنیتی بحرانی نرم‌افزار در طول تاریخ، طی ماه گذشته کشف شده‌اند که این روند با سرعت پیش می‌رود.
FBI pins $6.3B Binance crypto heist on North Korean hackers
این صرافی برای جایگزینی وجوه سرقت شده تلاش می‌کند، در حالی که مشتریان میلیاردها دلار برداشت کرده و هکرها مشغول پول‌شویی دارایی‌های خود هستند.
Chainalysis breached using “offensive agentic techniques”
شرکت تحلیل‌گر بلاکچین Chainalysis اعلام کرد که در ماه اکتبر، مهاجمان با بهره‌گیری از «offensive agentic techniques» به دستگاه‌های داخلی دسترسی پیدا کردند و برخی شناسه‌ها، نام‌های کامل، آدرس‌های ایمیل و نقش‌های سازمانی کاربران را استخراج کردند. این رخنه امنیتی به محتوای تحقیقاتی، نتایج تراکنش‌ها یا رمزهای عبور کاربران منجر نشده است. با این حال، Chainalysis به کاربران هشدار داد که ممکن است در معرض حملات مهندسی اجتماعی قرار بگیرند و توصیه کرد برای افزایش امنیت، احراز هویت دو عاملی را فعال کنند.
Malicious Claude Code Extension Served in Cursor Supply Chain Attack
کاربران Cursor هدف حمله زنجیره تأمین شدند؛ نسخه‌های مخرب 2.1.312 و 2.1.313 افزونه anthropic.claude-code که در مارکت‌پلیس Cursor قرار داشت، کد JavaScript مخرب برای ایجاد reverse SSH tunnel داشت. Cursor افزونه مخرب را بلافاصله حذف و مارکت‌پلیس را متوقف کرد، کلیدها را چرخاند و پس از بررسی، مارکت‌پلیس را دوباره باز کرد؛ Anthropic نیز نسخه رسمی را به 2.1.314 به‌روزرسانی کرد و حدود ۵٬۰۰۰ سیستم ممکن است این نسخه‌های مخرب را دانلود کرده باشند.
New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value
پژوهشگران امنیت سایبری بدافزار جدیدی به نام VOLTA-AUTODOXER را کشف کرده‌اند که از مدل‌های زبانی بزرگ برای ارزیابی ارزش مالی داده‌های سرقت‌شده استفاده می‌کند. این بدافزار همچنین قادر به جمع‌آوری رمز عبور، کوکی‌ها، اطلاعات Outlook و فضای کاری Slack است.
آسیب‌پذیری خطرناک ChatGPT چت‌های کاربر را از طریق لینک اشتراک‌گذاری فاش می‌کرد
شرکت OpenAI این باگ را برطرف و ۵۰۰۰ دلار پاداش به پژوهشگران کشف‌کننده آن اهدا کرده است.
My Journey to the Center of America’s Political Spam Text Hell
نویسنده پس از دریافت نزدیک به ۲۰۰۰ پیامک ستاد انتخاباتی، به بررسی این موضوع پرداخته و شبکه پیچیده‌ای از سیاستمداران و دلالان داده را کشف کرده است.
Supermarket freezers across Europe struck in second crippling cyberattack — hackers raise temperatures to 50 degrees Celsius in Belgium and Sweden, destroying food stocks
هکرها با افزایش دمای یخچال‌ها تا ۵۰ درجه سانتی‌گراد در بلژیک و سوئد، موجب نابودی ذخایر مواد غذایی شدند.
Chainalysis Discloses Data Breach Following AI-Driven Cyberattack
مهاجمان با استفاده از تکنیک‌های تهاجمی هوش مصنوعی توانستند به سیستم‌ها و ابزارهای داخلی این شرکت دسترسی پیدا کنند.
Hackers Send Fake Nuclear Threat Alerts to Ukrainian and Russian Citizens
هکرها با نفوذ به برنامه‌های هشدار اضطراب در اوکراین و روسیه، پیام‌های دروغینی درباره حملات هوایی و تهدیدات هسته‌ای ارسال کردند که نگرانی‌هایی را درباره امنیت عمومی ایجاد کرد.
FBI Attributes Binance Heist to North Korea’s TraderTraitor
پلیس فدرال آمریکا گروه تهدید پیشرفته TraderTraitor را مسئول بزرگ‌ترین سرقت سایبری جهان معرفی کرد.