سوءاستفاده مهاجمان از فیشینگ Passkey برای نفوذ به حسابهای ابری Microsoft
مایکروسافت از دو کمپین جدید مهاجمان خبر داده است؛ یکی ارسال انبوه ایمیلهای کلاهبرداری مالی با جعل هویت مدیران ارشد شرکتها و دیگری استفاده از مهندسی اجتماعی مبتنی بر Passkey برای نفوذ به محیطهای ابری. در کمپین نخست بیش از یک میلیون ایمیل جعلی طی چند روز ارسال شده است.
بر اساس گزارش مایکروسافت، مهاجمان از زیرساختهای ارسال ایمیل شرکتهای ثالث برای توزیع پیامهای کلاهبرداری مالی استفاده کردهاند و در یکی از کمپینها بیش از یک میلیون ایمیل با جعل هویت مدیران عامل شرکتها ارسال شده است. در کمپین دیگر، مهاجمان با بهکارگیری ترفندهای مهندسی اجتماعی مرتبط با فناوری Passkey تلاش کردهاند کاربران را فریب دهند تا دسترسی به حسابهای ابری Microsoft خود را در اختیار آنها قرار دهند. هدف نهایی این حملات، نفوذ به محیطهای ابری سازمانی و سرقت اطلاعات حساس بوده است. این موضوع نشان میدهد حتی مکانیزمهای احراز هویت جدید مانند Passkey نیز در صورت بیتوجهی کاربران میتوانند هدف حملات فیشینگ قرار گیرند.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker NewsMore stories
سوءاستفاده مهاجمان از رجیستری Terraform برای انتشار بدافزار Go
محققان امنیتی بدافزاری مبتنی بر زبان Go را کشف کردهاند که از طریق دو ماژول Go و دو ارائهدهنده Terraform در رجیستری HashiCorp توزیع میشده است. این نخستین بار است که مهاجمان از این مخزن متمرکز برای انتشار بدافزار استفاده کردهاند.
افشای آدرس ایمیل خصوصی GitLab به مهاجمان اجازه پوش کد و اجرای CI/CD را میدهد
محققان نشان دادهاند که آدرس ایمیل خصوصی مخصوص ثبت ایشو در GitLab عملاً یک اعتبارنامه حساس است. هر کسی که این آدرس را بهدست آورد میتواند با ارسال ایمیل، پچی را به نام کاربر قربانی و حتی روی شاخه اصلی پروژه کامیت کند و اجرای وظایف CI/CD را به نام او آغاز کند.
سوءاستفاده از آسیبپذیری روزصفر در سرور مدیریت Check Point در حملات هدفمند
شرکت Check Point اعلام کرد مهاجمان در ۲۳ ژوئیه از یک آسیبپذیری ناشناخته در سرور مدیریت امنیتی این شرکت در چند حمله هدفمند سوءاستفاده کردهاند. این نقص با شناسه CVE-2026-93616 امکان اجرای اسکریپت بدون نیاز به احراز هویت را برای مهاجم فراهم میکرد.