آرشیو "شهریور, 1404"
محققان امنیت سایبری دو بسته مخرب جدید در رجیستری npm کشف کرده‌اند که از قراردادهای هوشمند بلاک‌چین اتریوم برای انجام اقدامات مخرب در سیستم‌های آسیب‌دیده استفاده می‌کنند و نشان‌دهنده روند مهاجمان تهدید در جستجوی مداوم راه‌های جدید برای توزیع بدافزار و پنهان ماندن از رادار هستند.
مهاجمان سایبری در تلاش هستند تا از ابزار امنیتی تهاجمی هوش مصنوعی جدیداً منتشر شده به نام HexStrike AI برای سوءاستفاده از آسیب‌پذیری‌های امنیتی اخیراً افشا شده استفاده کنند. HexStrike AI بر اساس وب‌سایت خود، به عنوان یک پلتفرم امنیتی مبتنی بر هوش مصنوعی معرفی شده که شناسایی و کشف آسیب‌پذیری‌ها را خودکار می‌کند تا عملیات مجاز تیم قرمز و شکار باگ را تسریع بخشد
گوگل به‌روزرسانی‌های امنیتی را برای رفع ۱۲۰ آسیب‌پذیری امنیتی در سیستم‌عامل اندروید خود به عنوان بخشی از اصلاحات ماهانه سپتامبر ۲۰۲۵ منتشر کرده است، که شامل دو مسئله می‌شود که گفته شده در حملات هدفمند مورد سوءاستفاده قرار گرفته‌اند.
یک گروه مرتبط با ایران به یک کمپین "هماهنگ" و "چندموجه" نیزه‌فیشینگ علیه سفارتخانه‌ها و کنسولگری‌ها در اروپا و سایر مناطق جهان مرتبط شده است.
وزارت خارجه آمریکا جایزه‌ای تا ۱۰ میلیون دلار برای اطلاعات درباره سه افسر سرویس امنیت فدرال روسیه (FSB) که در حملات سایبری علیه سازمان‌های زیرساخت حیاتی آمریکا از طرف دولت روسیه دخیل بوده‌اند، تعیین کرده است.
نوشته‌های ویژه
وزارت دادگستری آمریکا از شرکت سازنده اسباب‌بازی Apitor Technology به دلیل اجازه دادن به طرف ثالث چینی برای جمع‌آوری داده‌های موقعیت جغرافیایی کودکان بدون اطلاع آنها و رضایت والدین شکایت کرده است.
کلودفلر اعلام کرد که به طور خودکار حمله توزیع‌شده انکار سرویس (DDoS) حجمی رکوردشکنی را که به اوج 11.5 ترابیت بر ثانیه رسید، خنثی کرده است.
اتحادیه خلاقیت و سرگرمی (ACE) و مقامات مصری شبکه استریم‌ایست، بزرگترین شبکه غیرقانونی پخش زنده ورزشی جهان را تعطیل کرده و دو نفر مرتبط با این عملیات را دستگیر کردند.
ورکیوا، ارائه‌دهنده پیشرو خدمات SaaS مبتنی بر ابر، به مشتریان خود اطلاع داد که مهاجمانی که به سیستم مدیریت روابط مشتریان شخص ثالث دسترسی یافته‌اند، بخشی از داده‌های آنها را سرقت کرده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه یک نقص امنیتی با شدت بالا که محصولات TP-Link TL-WA855RE Wi-Fi Ranger Extender را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال ارائه داد.
