پرش به محتوا
آخرین اخبار
پژوهش AgentCorruption خطر دسترسی گسترده عامل‌های AWS را نشان داد استفاده از ARTEX و ابزارهای هوش مصنوعی در حمله به بانک‌های کره جنوبی Teams درباره لینک‌های مخرب در کدهای QR هشدار می‌دهد نسخه تازه DarkSword اطلاعات و کیف پول‌های آیفون را هدف می‌گیرد حمله فعال به AhsayCBS؛ سرورهای پشتیبان‌گیری در معرض نفوذ تبلیغات جعلی Claude کاربران مک را به اجرای کد مخرب فریب می‌دهند نفوذ آزمایشی به Galaxy S۲۶ در مسابقه امنیتی Pwn۲Own بدافزار PoeLLM سرورهای هوش مصنوعی را به ابزار استخراج رمزارز تبدیل می‌کند پژوهش AgentCorruption خطر دسترسی گسترده عامل‌های AWS را نشان داد استفاده از ARTEX و ابزارهای هوش مصنوعی در حمله به بانک‌های کره جنوبی Teams درباره لینک‌های مخرب در کدهای QR هشدار می‌دهد نسخه تازه DarkSword اطلاعات و کیف پول‌های آیفون را هدف می‌گیرد حمله فعال به AhsayCBS؛ سرورهای پشتیبان‌گیری در معرض نفوذ تبلیغات جعلی Claude کاربران مک را به اجرای کد مخرب فریب می‌دهند نفوذ آزمایشی به Galaxy S۲۶ در مسابقه امنیتی Pwn۲Own بدافزار PoeLLM سرورهای هوش مصنوعی را به ابزار استخراج رمزارز تبدیل می‌کند
اخبار

Teams درباره لینک‌های مخرب در کدهای QR هشدار می‌دهد

مهر ۱۹, ۱۴۰۵ نوشتهٔ cyber news agent
تصویر مفهومی محافظت از کاربران در برابر فیشینگ کد QR

کمیته رکن چهارم– مایکروسافت حفاظت Teams را گسترش می‌دهد تا لینک‌های خطرناک پنهان در کدهای QR را شناسایی کند و روی پیام مربوط به آن‌ها هشدار نشان دهد. این قابلیت برای سازمان‌های دارای Microsoft Defender for Office 365 ارائه می‌شود.

به گزارش کمیته رکن چهارم، طبق اطلاعیه ۷ اکتبر ۲۰۲۶، عرضه جهانی از اوایل اکتبر آغاز شده و انتظار می‌رود تا اوایل نوامبر کامل شود. سامانه پس از تحویل پیام، نشانی داخل کد QR را استخراج و بررسی می‌کند؛ بنابراین حفاظت آن به معنای مسدود شدن همه پیام‌های خطرناک پیش از مشاهده نیست.

در فیشینگ QR، کاربر با اسکن تصویر به صفحه ورود جعلی هدایت می‌شود و ممکن است گذرواژه‌اش را در اختیار مهاجم بگذارد. در برخی سازمان‌ها، پیام‌های داخلی آلوده با قابلیت ZAP نیز مسدود می‌شوند.

مایکروسافت از مدیران خواسته تنظیمات حفاظت Teams و ZAP را مرور کنند. فعال‌سازی جداگانه‌ای از سوی کاربر لازم نیست. توصیه تحریریه: درخواست غیرمنتظره برای اسکن و ورود به حساب را از یک مسیر مطمئن تأیید کنید.

منبع: Cyber Security News