آرشیو "مهر, 1404"
کمیسیون اروپا در حال بررسی شیوه‌های بالقوه ضد رقابتی در خدمات پس از فروش است که SAP برای نرم‌افزار ERP محلی خود ارائه می‌دهد.
CISA دستورالعمل اضطراری جدیدی صادر کرده که به سازمان‌های فدرال آمریکا دستور می‌دهد دستگاه‌های فایروال سیسکو خود را در برابر دو نقص که در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند، ایمن کنند.
بخش‌های مخابرات و تولید در کشورهای آسیای مرکزی و جنوبی هدف کمپین جاری توزیع نسخه جدید بدافزار شناخته شده PlugX قرار گرفته‌اند
سیسکو امروز به مشتریان خود هشدار داد تا دو آسیب‌پذیری روز صفر را که به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرند و بر نرم‌افزار فایروال شرکت تأثیر می‌گذارند، پچ کنند.
آمازون ۲.۵ میلیارد دلار برای تسویه ادعاهای کمیسیون تجارت فدرال آمریکا مبنی بر استفاده از الگوهای تاریک برای فریب میلیون‌ها کاربر جهت ثبت‌نام در برنامه پرایم و دشوار کردن لغو اشتراک‌های تکراری پرداخت خواهد کرد.
دو بسته مخرب با نزدیک به ۸,۵۰۰ دانلود در مخزن رسمی crate زبان Rust، سیستم‌های توسعه‌دهندگان را اسکن کرده تا کلیدهای خصوصی رمزارز و سایر اطلاعات محرمانه را بدزدند.
عوامل تهدید مرتبط با کره شمالی که با کمپین Contagious Interview در ارتباط هستند، به یک بک‌دور پیش از این مستندنشده به نام AkdoorTea همراه با ابزارهایی مانند TsunamiKit و Tropidoor نسبت داده شده‌اند.
آخرین گزارش Gcore Radar که داده‌های حملات Q1-Q2 2025 را تحلیل می‌کند، افزایش 41 درصدی در حجم کل حملات نسبت به سال قبل را نشان می‌دهد. بزرگترین حمله به اوج 2.2 ترابیت بر ثانیه رسید و رکورد 2 ترابیت بر ثانیه اواخر 2024 را شکست. حملات نه تنها از نظر مقیاس بلکه از نظر پیچیدگی رشد می‌کنند.
محققان امنیت سایبری دو کریت مخرب Rust را کشف کرده‌اند که خود را به جای کتابخانه مشروع fast_log جا می‌زنند تا کلیدهای کیف پول Solana و Ethereum را از کد منبع بدزدند.
سیسکو در مورد نقص امنیتی با شدت بالا در نرم‌افزار IOS و نرم‌افزار IOS XE هشدار داده که می‌تواند به مهاجم راه دور اجازه اجرای کد دلخواه یا ایجاد وضعیت انکار سرویس (DoS) را در شرایط خاص بدهد.
