آرشیو "شهریور, 1404"
محققان امنیت سایبری توجه را به حمله سایبری جلب کرده‌اند که در آن عوامل تهدید ناشناس ابزار متن‌باز نظارت بر نقاط پایانی و پزشکی قانونی دیجیتال به نام Velociraptor را مستقر کردند، که نشان‌دهنده سوءاستفاده مداوم از نرم‌افزارهای مشروع برای اهداف مخرب است.
واتساپ آسیب‌پذیری امنیتی در اپلیکیشن‌های پیام‌رسان خود برای iOS و macOS اپل را برطرف کرده که ممکن است در طبیعت به همراه نقص اخیراً افشا شده اپل در حملات هدفمند zero-day مورد سوءاستفاده قرار گرفته باشد.
106سه آسیب‌پذیری امنیتی جدید در پلتفرم Sitecore Experience Platform افشا شده که می‌تواند برای دستیابی به افشای اطلاعات و اجرای کد از راه دور مورد سوءاستفاده قرار گیرد.
آمازون اعلام کرد که کمپین حفره آبشخور فرصت‌طلبانه‌ای را که توسط بازیگران APT29 مرتبط با روسیه به عنوان بخشی از تلاش‌های جمع‌آوری اطلاعاتشان سازماندهی شده بود، شناسایی و مختل کرده است. این کمپین از وب‌سایت‌های به خطر افتاده برای هدایت بازدیدکنندگان به زیرساخت مخرب استفاده می‌کرد تا کاربران را فریب دهد و آنها را وادار کند دستگاه‌های تحت کنترل مهاجم را از طریق کد دستگاه مایکروسافت تأیید کنند
سرور به‌روزرسانی متروکه مرتبط با نرم‌افزار ویرایشگر روش ورودی (IME) Sogou Zhuyin توسط مهاجمان به عنوان بخشی از کمپین جاسوسی برای تحویل چندین خانواده بدافزار از جمله C6DOOR و GTELAM در حملات عمدتاً هدف‌گیری کاربران در سراسر آسیای شرقی مورد استفاده قرار گرفت
تیم امنیت Sangoma FreePBX هشداری درباره آسیب‌پذیری zero-day فعالانه مورد سوءاستفاده در FreePBX صادر کرده که بر سیستم‌های دارای پنل کنترل مدیریت (ACP) در معرض اینترنت عمومی تأثیر می‌گذارد.
مقامات هلند و ایالات متحده اعلام کردند که بازارگاه غیرقانونی VerifTools که اسناد هویت جعلی را به مجرمان سایبری در سراسر جهان می‌فروخت، منحل شده است.
گوگل فاش کرده که موج اخیر حملات هدف‌گیری نمونه‌های سیلزفورس از طریق سیلزلافت دریفت دامنه بسیار گسترده‌تری نسبت به آنچه قبلاً تصور می‌شد دارد و اعلام کرده که تمام یکپارچه‌سازی‌ها را تحت تأثیر قرار می‌دهد.
73مایکروسافت هیچ ارتباطی بین به‌روزرسانی امنیتی KB5063878 آگوست ۲۰۲۵ و گزارش‌های مشتریان در مورد خرابی و مشکلات خرابی داده‌ها که بر حافظه‌های SSD و هارد دیسک‌های HDD تأثیر می‌گذارد، پیدا نکرده است.
محققان امنیت سایبری کمپینی از جرایم سایبری را کشف کرده‌اند که از ترفندهای تبلیغات مخرب برای هدایت قربانیان به سایت‌های تقلبی استفاده می‌کند تا بدافزار سارق اطلاعات جدیدی به نام TamperedChef را تحویل دهد.
