آرشیو "اردیبهشت, 1404"
حملات فیشینگ همچنان چالش بزرگی برای سازمان‌ها در سال ۲۰۲۵ محسوب می‌شوند. مهاجمان به طور فزاینده‌ای از تکنیک‌های مبتنی بر هویت به جای سوءاستفاده از نرم‌افزار استفاده می‌کنند و فیشینگ و اعتبارنامه‌های سرقتی اکنون تهدید اصلی به شمار می‌روند.
چندین عامل تهدید مظنون به ارتباط با روسیه از اوایل مارس ۲۰۲۵ به طور "تهاجمی" افراد و سازمان‌هایی با پیوندهای اوکراین و حقوق بشر را هدف قرار می‌دهند تا دسترسی غیرمجاز به حساب‌های مایکروسافت ۳۶۵ کسب کنند.
بدافزار جدید اندروید در نسخه‌های آلوده شده اپلیکیشن نقشه‌برداری Alpine Quest کشف شده که گزارش می‌شود توسط سربازان روسی برای برنامه‌ریزی عملیاتی در مناطق جنگی استفاده می‌شود
واتساپ قابلیت جدید حریم خصوصی پیشرفته چت را برای محافظت از اطلاعات حساس مبادله شده در چت‌های خصوصی و مکالمات گروهی معرفی کرده است
کتابخانه جاوااسکریپت npm ارز دیجیتال ریپل به نام xrpl.js توسط مهاجمان ناشناس در قالب حمله زنجیره تأمین نرم‌افزار برای جمع‌آوری و سرقت کلیدهای خصوصی کاربران مورد تسخیر قرار گرفته است.
150بلو شیلد کالیفرنیا افشا کرد که دچار نقض داده شده و اطلاعات محافظت شده سلامت ۴.۷ میلیون عضو را در معرض پلتفرم‌های تجزیه و تحلیل و تبلیغات گوگل قرار داده است.
111FBI اعلام کرده که مجرمان سایبری رکورد ۱۶.۶ میلیارد دلار در سال ۲۰۲۴ سرقت کرده‌اند که نشان‌دهنده افزایش بیش از ۳۳ درصدی خسارات نسبت به سال قبل است.
ایسوس به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری CVE-2024-54085 منتشر کرده است، نقص شدیدی که می‌تواند به مهاجمان اجازه هجوم و احتمالاً از کار انداختن سرورها را بدهد.
گوگل روز سه‌شنبه اعلام کرد که دیگر اعلان مستقل برای کوکی‌های شخص ثالث در مرورگر کروم خود به عنوان بخشی از ابتکار Privacy Sandbox ارائه نخواهد داد.
82مایکروسافت مشکل شناخته شده‌ای را که باعث منجمد شدن جلسات ریموت دسکتاپ در دستگاه‌های ویندوز سرور ۲۰۲۵ و ویندوز ۱۱ نسخه ۲۴H2 می‌شد، حل کرده است.
