آرشیو "مهر, 1404"
شرکت امنیت سایبری watchTowr Labs افشا کرده که "شواهد معتبری" از سوءاستفاده فعال از آسیب‌پذیری امنیتی اخیراً افشا شده در نرم‌افزار Fortra GoAnywhere Managed File Transfer (MFT) در تاریخ 10 سپتامبر 2025، یک هفته کامل قبل از افشای عمومی آن دارد.
محققان امنیت سایبری نسخه به‌روزرسانی شده‌ای از بدافزار شناخته شده اپل مک‌اواس به نام XCSSET را کشف کرده‌اند که در حملات محدود مشاهده شده است. این نسخه جدید تغییرات کلیدی در هدف‌گیری مرورگر، ربودن کلیپ‌بورد و مکانیزم‌های پایداری دارد و از رمزگذاری و مبهم‌سازی پیچیده استفاده می‌کند.
77رئیس‌جمهور آمریکا دونالد ترامپ دستور اجرایی‌ای را امضا کرده که طرحی برای بازساختار عملیات تیک‌تاک در کشور را به منظور رفع نگرانی‌های امنیت ملی تصویب می‌کند.
مایکروسافت در حال بررسی مشکل شناخته شده‌ای است که باعث بروز خطاهای Outlook هنگام باز کردن ایمیل‌های رمزگذاری شده ارسالی از سازمان‌های دیگر می‌شود.
مایکروسافت در حال برنامه‌ریزی برای معرفی یک ویژگی امنیتی جدید در مرورگر اج است که کاربران را در برابر افزونه‌های مخرب بارگذاری شده جانبی در مرورگر وب محافظت خواهد کرد.
مرکز امنیت سایبری ملی بریتانیا (NCSC) فاش کرده که مهاجمان از آسیب‌پذیری‌های امنیتی اخیراً افشا شده در فایروال‌های Cisco به عنوان بخشی از حملات روز صفر برای تحویل خانواده‌های بدافزار مستندنشده‌ای مانند RayInitiator و LINE VIPER استفاده کرده‌اند.
هکرها به طور فعال از آسیب‌پذیری حداکثر شدت (CVE-2025-10035) در GoAnywhere MFT شرکت Fortra سوءاستفاده می‌کنند که امکان تزریق دستورات از راه دور بدون احراز هویت را فراهم می‌کند.
91مایکروسافت آخرین به‌روزرسانی پیش‌نمایش غیرامنیتی برای Windows 10 نسخه 22H2 را منتشر کرده که شامل رفع مشکلات تجربه خارج از جعبه و اتصال پروتکل SMBv1 می‌باشد
مایکروسافت به کمپین فیشینگ جدیدی اشاره می‌کند که عمدتاً سازمان‌های مستقر در آمریکا را هدف قرار داده و احتمالاً از کدهای تولید شده توسط مدل‌های زبانی بزرگ (LLM) برای مبهم‌سازی بارهای مخرب و فرار از دفاع‌های امنیتی استفاده کرده است.
سیسکو از مشتریان می‌خواهد دو نقص امنیتی که بر سرور وب VPN نرم‌افزار Cisco Secure Firewall Adaptive Security Appliance (ASA) و نرم‌افزار Cisco Secure Firewall Threat Defense (FTD) تأثیر می‌گذارد را وصله کنند، که به گفته این شرکت در طبیعت مورد سوءاستفاده قرار گرفته‌اند.
