آرشیو "آذر, 1404"
یک کمپین جدید بدافزار سارق اطلاعات AMOS از تبلیغات جستجوی گوگل سوءاستفاده می‌کند تا کاربران را به سمت مکالمات Grok و ChatGPT جذب کند که ظاهراً دستورالعمل‌های "مفید" ارائه می‌دهند اما در نهایت منجر به نصب بدافزار سارق اطلاعات AMOS بر روی macOS می‌شوند.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه یک نقص امنیتی مؤثر بر ابزار بایگانی و فشرده‌سازی فایل WinRAR را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و به شواهدی از بهره‌برداری فعال اشاره نمود. این آسیب‌پذیری با شناسه CVE-2025-6218 (امتیاز CVSS: 7.8) ردیابی می‌شود و یک باگ پیمایش مسیر است که می‌تواند اجرای کد را امکان‌پذیر سازد. با این حال، برای بهره‌برداری
یک بدافزار جدید اندروید به نام DroidLock ظهور کرده است که قابلیت قفل کردن صفحه نمایش برای دریافت باج، پاک کردن داده‌ها، دسترسی به پیام‌های متنی، سوابق تماس، مخاطبین و داده‌های صوتی را دارد.
مایکروسافت در حال کار بر روی یک ویژگی امنیتی جدید برای تیمز است که ترافیک مشکوک با دامنه‌های خارجی را تحلیل می‌کند تا به مدیران فناوری اطلاعات در مقابله با تهدیدات امنیتی احتمالی کمک کند.
مایکروسافت سال ۲۰۲۵ را با انتشار وصله برای ۵۶ آسیب‌پذیری امنیتی در محصولات مختلف پلتفرم ویندوز به پایان رساند که شامل یک آسیب‌پذیری است که به‌طور فعال در دنیای واقعی مورد بهره‌برداری قرار گرفته است. از میان ۵۶ آسیب‌پذیری، سه مورد بحرانی و ۵۳ مورد با شدت مهم رتبه‌بندی شده‌اند. دو نقص دیگر نیز در زمان انتشار به‌عنوان عمومی شناخته‌شده فهرست شده‌اند. این موارد شامل ۲۹ ارتقای سطح دسترسی، ۱۸ اجرای کد از راه دور
نوشته‌های ویژه
بیش از ۱۰,۰۰۰ تصویر کانتینر Docker Hub داده‌هایی را که باید محافظت شوند افشا می‌کنند، از جمله اعتبارنامه‌های فعال سیستم‌های تولیدی، پایگاه‌های داده CI/CD، یا کلیدهای مدل LLM.
فورتی‌نت، آیوانتی و SAP اقدام به رفع آسیب‌پذیری‌های امنیتی حیاتی در محصولات خود کرده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به دور زدن احراز هویت و اجرای کد شود. آسیب‌پذیری‌های فورتی‌نت بر FortiOS، FortiWeb، FortiProxy و FortiSwitchManager تأثیر می‌گذارد و مربوط به مورد تأیید نادرست امضای رمزنگاری است. این آسیب‌پذیری‌ها با شناسه CVE-2025-59718 ردیابی می‌شوند و
یک کیت فیشینگ جدید به نام Spiderman برای هدف قرار دادن مشتریان ده‌ها بانک اروپایی و دارندگان ارزهای دیجیتال با سایت‌های شبیه‌سازی شده کاملاً دقیق که برندها و سازمان‌ها را جعل هویت می‌کنند، استفاده می‌شود.
دادستان‌های آمریکایی یک تبعه اوکراینی را به دلیل نقشش در حملات سایبری علیه زیرساخت‌های حیاتی در سراسر جهان، از جمله سیستم‌های آب، سیستم‌های انتخاباتی و تأسیسات هسته‌ای ایالات متحده، از طرف گروه‌های هکتیویست حمایت‌شده توسط دولت روسیه متهم کرده‌اند.
بازیگران تهدید مرتبط با کره شمالی احتمالاً آخرین گروهی هستند که از آسیب‌پذیری امنیتی بحرانی React2Shell که اخیراً در React Server Components (RSC) افشا شده، برای تحویل تروجان دسترسی از راه دور مستندنشده‌ای به نام EtherRAT سوءاستفاده می‌کنند. EtherRAT از قراردادهای هوشمند اتریوم برای تفکیک فرمان و کنترل (C2) استفاده می‌کند، پنج مکانیزم ماندگاری مستقل لینوکس را مستقر می‌کند و
