چندین فروشنده امنیتی در مورد موج دوم حملات هدفگیری رجیستری npm هشدار میدهند که یادآور حمله Shai-Hulud است. کمپین جدید زنجیره تأمین به نام Sha1-Hulud صدها بسته npm را به خطر انداخته است.
تحقیقات جدید CrowdStrike نشان داده که مدل استدلال هوش مصنوعی DeepSeek-R1 در پاسخ به درخواستهایی که حاوی موضوعات سیاسی حساس چین هستند، آسیبپذیریهای امنیتی بیشتری تولید میکند.
یک نقص امنیتی که اخیراً در سرویسهای بهروزرسانی سرور ویندوز مایکروسافت (WSUS) رفع شده است، توسط مهاجمان برای توزیع بدافزاری به نام ShadowPad مورد سوءاستفاده قرار گرفته است.
صدها نسخه تروجانشده از بستههای معروف مانند Zapier، ENS Domains، PostHog و Postman در رجیستری npm در کمپین جدید زنجیره تأمین Shai-Hulud کاشته شدهاند.
دانشگاه هاروارد در آخر هفته اعلام کرد که سیستمهای امور فارغالتحصیلان و توسعه آن در یک حمله فیشینگ صوتی مورد نفوذ قرار گرفته و اطلاعات شخصی دانشجویان، فارغالتحصیلان، اهداکنندگان، کارکنان و اعضای هیئت علمی در معرض خطر قرار گرفته است.
مایکروسافت در حال آزمایش قابلیت اختیاری جدیدی است که File Explorer را در پسزمینه پیشبارگذاری میکند تا زمان راهاندازی در سیستمهای ویندوز 11 بهبود یابد
مایکروسافت به مدیران فناوری اطلاعات هشدار داده است که برای حذف سرویس نامگذاری اینترنتی ویندوز (WINS) از نسخههای ویندوز سرور که از نوامبر 2034 شروع میشود، آماده شوند.
مایکروسافت باگ بحرانی ویندوز 11 24H2 را تأیید کرده که باعث کرش فایل اکسپلورر، منوی استارت و سایر اجزای کلیدی سیستم هنگام راهاندازی سیستمها با بهروزرسانیهای تجمعی منتشر شده از ژوئیه 2025 میشود.
گوگل پشتیبانی از قابلیت تعامل بین Quick Share اندروید و AirDrop اپل را اضافه کرده تا کاربران بتوانند فایلها را بین دستگاههای پیکسل و آیفون به اشتراک بگذارند.