خلاصه روزانه
خلاصه روزانه امنیت سایبری
هر روز مطبوعات امنیتی را می‌خوانیم، خبرهایی را که باید رفتار شما را تغییر دهند انتخاب می‌کنیم و با هوش مصنوعی خلاصه می‌کنیم. هر روز ساعت ۱۴:۰۰ به وقت UTC منتشر می‌شود.
5 خبر
آسیب‌پذیری‌های بحرانی Wasmtime Sandbox Escape، جاسوس‌افزار اندروید uCreator
جلسه توجیهی امروز شامل موارد زیر است: فرارهای بحرانی از سندباکس Wasmtime، جاسوس‌افزار اندروید uCreator که برنامه‌های پیام‌رسان را هدف قرار می‌دهد و استراتژی‌هایی برای شناسایی حرکات مخفیانه عامل تهدید.
خواندن خلاصه کامل
اخبار امروز
دو نقص بحرانی Wasmtime می‌توانند به ماژول‌های مخرب WebAssembly اجازه دهند از Sandboxها فرار کنند.
- چه باید کرد
- نسخه‌های Wasmtime نصب‌شده را به نسخه‌های وصله‌شده منتشر شده پس از ۲۰ اکتبر به‌روزرسانی کنید.
جاسوس‌افزار اندروید uCreator می‌تواند رمزهای عبور 2FA تلگرام را بدزدد و حساب‌های کاربری WeChat را کپی کند.
بین هشدارها: کاری که مهاجمان در فضاهایی انجام می‌دهند که تشخیص‌های معمولی از دست می‌دهند
مرد چینی به دلیل نقش داشتن در کلاهبرداری ۳۶ میلیون دلاری ارز دیجیتال، به کشورش مسترد شد
کالی لینوکس ۲۰۲۶.۳ با ۶ ابزار جدید و به‌روزرسانی‌های دسکتاپ منتشر شد
بایگانی
- عوامل هوش مصنوعی OpenAI فرار از ماشین مجازی و ارتباط مخفی بین سندباکس‌ها را نشان می‌دهند5 خبر
- نقص رمزگشایی Brotli در پشت Node.js RCE همچنین Bun، Python و سایر برنامه‌های پرکاربرد را تحت تأثیر قرار می‌دهد…5 خبر
- آسیب‌پذیری RCE در Node2Shell، هشدار وصله نشده PHP و نقص Pillow در پایتون5 خبر
- آمازون می‌گوید سوءاستفاده از PHP2Shell چهار روز قبل از وصله‌ها آغاز شده است5 خبر
- آسیب‌پذیری‌های PHP2Shell، هشدارهای ClickFix کروم و جاسوسی سایبری Bronze Sandcastle5 خبر
- انطباق با CJIS نسخه ۶.۱: ۵ اولویت عملی برای سازمان‌ها5 خبر
- F5 وصله‌های خارج از برنامه را برای آسیب‌پذیری‌های حیاتی NGINX منتشر می‌کند5 خبر
- ConnectWise پس از نفوذ مهاجمان به مستأجران مایکروسافت ۳۶۵، پشتیبان‌گیری ابری را به حالت تعلیق درآورد.5 خبر
- نقض اعتبارنامه ConnectWise، بسته مخرب npm و بهره‌برداری از ریشه OpenBSD5 خبر
- آسیب‌پذیری روز صفر BeyondTrust توسط Armory Castle مورد بهره‌برداری قرار گرفت؛ مدل‌های تصمیم‌گیری هوش مصنوعی وارد پلتفرم‌های SOC می‌شوند5 خبر
- مایکروسافت: پشتیبانی از ویندوز سرور ۲۰۲۲ به پایان رسید5 خبر
- Ivanti Connect Secure به عنوان یک آسیب‌پذیری روز صفر مورد سوءاستفاده قرار گرفت و curl نقص اجرای کد HTTP/2 را وصله می‌کند.5 خبر
- کنترل‌کننده دانفوس به یخچال‌های سوپرمارکت‌های حرارتی حمله می‌کند، زیرا تلویزیون‌های ال‌جی با نقص ریشه‌ای مواجه هستند5 خبر
- غول خرده فروشی Ahold Delhaize پس از حمله سایبری، سیستم‌های خود را از دسترس خارج کرد.5 خبر
- کیت اکسپلویت P7 DarkSword iOS، سرقت اطلاعات کیف پول ارز دیجیتال و دستورات از راه دور را اضافه می‌کند.5 خبر
- IP جنایی، AITEM را به عنوان تکامل بعدی مدیریت سطح حمله معرفی می‌کند5 خبر
- نقص SonicWall SMA1000 با حداکثر شدت، اکنون در حملات مورد سوءاستفاده قرار می‌گیرد.5 خبر
- هکر صرافی رمزارز اورانیوم به جرم سرقت ۵۳ میلیون دلار محکوم شد5 خبر
- اخاذی‌های ShinyHunters، سرقت اطلاعات کاربری Fortinet، حملات روز صفر Atlassian5 خبر