آرشیو "فروردین, 1404"
عملیات تازه کشف شده فیشینگ به عنوان سرویس (PhaaS) که محققان آن را Morphing Meerkat می‌نامند، از پروتکل DNS over HTTPS (DoH) برای فرار از تشخیص استفاده کرده است.
69مایکروسافت مشکلی را حل کرد که باعث کرش شدن کلاینت ایمیل جدید Outlook می‌شد وقتی کاربران روی دکمه‌ای کلیک می‌کردند که برای بازگشت به Outlook کلاسیک طراحی شده بود.
محققان امنیت سایبری چندین بسته ارز دیجیتال در رجیستری npm را کشف کرده‌اند که هجوم برده شده‌اند تا اطلاعات حساس مانند متغیرهای محیطی را از سیستم‌های آسیب‌دیده استخراج کنند.
سه دورزدن امنیتی در محدودیت‌های فضای نام کاربران غیرمجاز اوبونتو لینوکس کشف شده که می‌تواند مهاجم محلی را قادر به سوءاستفاده از آسیب‌پذیری‌های اجزای کرنل سازد
موزیلا به‌روزرسانی‌هایی را برای رفع نقص امنیتی بحرانی که مرورگر فایرفاکس در ویندوز را تحت تأثیر قرار می‌دهد منتشر کرده است، تنها چند روز پس از اینکه گوگل نقص مشابهی در کروم را که به عنوان zero-day مورد سوءاستفاده فعال قرار گرفته بود، وصله کرد.
110نقض امنیت در Oracle Health بر چندین سازمان بهداشتی و بیمارستان آمریکا تأثیر گذاشت پس از آنکه مهاجم سایبری اطلاعات بیماران را از سرورهای قدیمی سرقت کرد.
مایکروسافت مشکل شناخته شده‌ای را برطرف کرده که باعث ایجاد مشکل در اتصالات Remote Desktop و RDS پس از نصب به‌روزرسانی‌های ویندوز منتشر شده از ژانویه ۲۰۲۵ می‌شد.
محققان امنیت سایبری پلتفرم جدید فیشینگ-به-عنوان-سرویس (PhaaS) را آشکار کرده‌اند که از رکوردهای تبادل نامه (MX) سیستم نام دامنه (DNS) برای ارائه صفحات ورود جعلی که حدود ۱۱۴ برند را تقلید می‌کنند، استفاده می‌کند.
تحلیل جدیدی ارتباطات بین وابستگان RansomHub و سایر گروه‌های باج‌افزار مانند Medusa، BianLian و Play را آشکار کرده است
دامنه قدیمی Microsoft Stream هک شد و سایت جعلی آمازون را نمایش می‌داد که کازینوی تایلند را تبلیغ می‌کرد، باعث شد تمام سایت‌های SharePoint با ویدیوهای قدیمی جاسازی شده آن را به عنوان اسپم نمایش دهند.
