آرشیو "شهریور, 1404"
جاسوسان سایبری پاکستانی APT36 از فایل‌های .desktop لینوکس برای بارگذاری بدافزار در حملات جدید علیه نهادهای دولتی و دفاعی هند استفاده می‌کنند
محققان امنیت سایبری زنجیره حمله جدیدی را آشکار کرده‌اند که از ایمیل‌های فیشینگ برای ارسال بک‌دور متن‌باز به نام VShell استفاده می‌کند. این زنجیره آلودگی مخصوص لینوکس با ایمیل اسپم حاوی فایل آرشیو RAR مخرب آغاز می‌شود و بار مخرب مستقیماً در نام فایل کدگذاری شده است.
محققان امنیت سایبری توجه را به فعالیت‌های مخرب متعلق به گروه جاسوسی سایبری مرتبط با چین به نام Murky Panda جلب می‌کنند که شامل سوءاستفاده از روابط مورد اعتماد در فضای ابری برای نفوذ به شبکه‌های سازمانی است.
137اینترپل اعلام کرد که مقامات ۱۸ کشور آفریقایی ۱,۲۰۹ مجرم سایبری را که ۸۸,۰۰۰ قربانی را هدف قرار داده بودند، دستگیر کردند. این عملیات ۹۷.۴ میلیون دلار بازیافت و ۱۱,۴۳۲ زیرساخت مخرب را منهدم کرد.
بدافزار جدید سارق اطلاعات به نام 'Shamos' که دستگاه‌های مک را هدف قرار می‌دهد، در حملات ClickFix که خود را به عنوان راهنماهای عیب‌یابی و راه‌حل جا می‌زنند، فعالیت می‌کند
توسعه‌دهنده سابق به چهار سال زندان محکوم شد به دلیل خرابکاری شرکت کارفرمای اوهایویی با بدافزار کشنده
یک تبعه چینی ۵۵ ساله به چهار سال زندان و سه سال آزادی مشروط محکوم شد به دلیل خرابکاری شبکه کارفرمای سابقش با بدافزار سفارشی و استقرار کلید کشنده که کارمندان را از سیستم قفل کرد زمانی که حساب کاربری او غیرفعال شد.
64مایکروسافت تأیید کرده که به‌روزرسانی‌های امنیتی اوت ۲۰۲۵ باعث مشکلات شدید تأخیر و لرزش در نرم‌افزار پخش جریانی NDI در برخی سیستم‌های ویندوز ۱۰ و ویندوز ۱۱ شده است
شرکت دیالیز کلیه دیویتا تأیید کرده که باند باج‌افزاری که به شبکه آن نفوذ کرده، اطلاعات شخصی و سلامت نزدیک به ۲.۷ میلیون فرد را سرقت کرده است.
شرکت مخابراتی کولت تکنولوژی سرویسز مستقر در انگلستان تأیید می‌کند که اسناد مشتریان سرقت شده و گروه باج‌افزار وارلاک فایل‌ها را حراج می‌کند
Commvault به‌روزرسانی‌هایی را منتشر کرده است تا چهار شکاف امنیتی را که می‌توانند برای دستیابی به اجرای کد از راه دور در نمونه‌های آسیب‌پذیر مورد سوءاستفاده قرار گیرند، برطرف کند. فهرست آسیب‌پذیری‌های شناسایی شده در نسخه‌های Commvault قبل از 11.36.60 شامل CVE-2025-57788 با امتیاز CVSS 6.9 است که آسیب‌پذیری در مکانیزم ورود شناخته شده به مهاجمان غیرمجاز اجازه اجرای فراخوانی‌های API بدون نیاز به کاربر را می‌دهد.
