آرشیو "شهریور, 1404"
گوگل به‌روزرسانی امنیتی سپتامبر ۲۰۲۵ را برای دستگاه‌های اندروید منتشر کرده و در مجموع ۸۴ آسیب‌پذیری از جمله دو نقص مورد سوءاستفاده فعال را برطرف کرده است
125دیزنی ۱۰ میلیون دلار برای تسویه ادعاهای کمیسیون تجارت فدرال آمریکا مبنی بر برچسب‌گذاری نادرست ویدیوهای کودکان در یوتیوب پرداخت خواهد کرد که منجر به جمع‌آوری اطلاعات شخصی کودکان بدون رضایت آنها یا اطلاع والدینشان شده بود.
سیلزلافت روز سه‌شنبه اعلام کرد که دریفت را "در آینده‌ای بسیار نزدیک" به صورت موقت آفلاین خواهد کرد، زیرا شرکت‌های متعددی درگیر حمله گسترده زنجیره تأمین علیه محصول نرم‌افزار بازاریابی به عنوان سرویس شده‌اند که منجر به سرقت انبوه توکن‌های احراز هویت شده است.
بازیگر تهدید مرتبط با کره شمالی معروف به گروه لازاروس مسئول کمپین مهندسی اجتماعی شناخته شده که سه نوع بدافزار چندپلتفرمی به نام‌های PondRAT، ThemeForestRAT و RemotePE را توزیع می‌کند.
محققان امنیت سایبری یک بک‌دور مخفیانه جدید به نام MystRodX را افشا کرده‌اند که دارای ویژگی‌های متنوعی برای دریافت داده‌های حساس از سیستم‌های به خطر افتاده است.
هکرها تلاش کردند ۱۳۰ میلیون دلار از شرکت تابعه برزیلی Evertec به نام Sinqia S.A. سرقت کنند پس از دستیابی غیرمجاز به محیط آن در سیستم پرداخت بلادرنگ بانک مرکزی (Pix).
محققان امنیت سایبری یک شبکه IP اوکراینی را به دلیل انجام کمپین‌های گسترده بروت فورس و پاشیدن رمز عبور علیه دستگاه‌های SSL VPN و RDP بین ژوئن و ژولای ۲۰۲۵ مورد هشدار قرار داده‌اند.
کلودفلر آخرین شرکتی است که در رشته اخیر نقض‌های Salesloft Drift تحت تاثیر قرار گرفته، بخشی از حمله زنجیره تامین که هفته گذشته افشا شد.
تهدیدگر معروف به سیلور فاکس به سوءاستفاده از درایور آسیب‌پذیر ناشناخته مرتبط با WatchDog Anti-malware به عنوان بخشی از حمله BYOVD برای غیرفعال کردن راه‌حل‌های امنیتی نصب شده روی میزبان‌های به خطر افتاده متهم شده است.
محققان امنیت سایبری بسته مخرب npm را کشف کرده‌اند که دارای قابلیت‌های مخفیانه برای تزریق کد مخرب به اپلیکیشن‌های دسکتاپ کیف پول‌های ارز دیجیتال مانند Atomic و Exodus در سیستم‌های ویندوز است.
