آرشیو "آذر, 1404"
چهار خوشه متمایز فعالیت تهدید مشاهده شده‌اند که از یک بارگذار بدافزار به نام CastleLoader استفاده می‌کنند، که ارزیابی قبلی مبنی بر ارائه این ابزار به سایر عاملان تهدید تحت مدل بدافزار به عنوان سرویس (MaaS) را تقویت می‌کند. عامل تهدید پشت CastleLoader توسط گروه Insikt از Recorded Future نام GrayBravo را دریافت کرده است که قبلاً با عنوان TAG-150 ردیابی می‌شد.
عامل تهدید شناخته شده به عنوان Storm-0249 احتمالاً در حال تغییر نقش خود از یک کارگزار دسترسی اولیه به استفاده از ترکیبی از تاکتیک‌های پیشرفته‌تر مانند جعل دامنه، بارگذاری جانبی DLL و اجرای پاورشل بدون فایل برای تسهیل حملات باج‌افزاری است. این روش‌ها به آن‌ها اجازه می‌دهد تا از دفاع‌ها عبور کنند، به شبکه‌ها نفوذ کنند، پایداری را حفظ کنند و بدون شناسایی عمل کنند که نگرانی‌های جدی را برای
SAP به‌روزرسانی‌های امنیتی دسامبر خود را منتشر کرد که 14 آسیب‌پذیری را در طیف وسیعی از محصولات، از جمله سه نقص با شدت بحرانی، برطرف می‌کند.
گوگل روز دوشنبه مجموعه‌ای از ویژگی‌های امنیتی جدید در کروم را اعلام کرد، پس از افزودن قابلیت‌های هوش مصنوعی عامل‌محور به مرورگر وب. در این راستا، این غول فناوری اعلام کرد که دفاع‌های چندلایه‌ای را پیاده‌سازی کرده است تا سوءاستفاده مهاجمان از تزریق‌های غیرمستقیم دستور که در نتیجه قرارگیری در معرض محتوای وب غیرقابل اعتماد ایجاد می‌شود و آسیب وارد می‌کند، دشوارتر شود.
مایکروسافت اعلام کرده که ویندوز پاورشل اکنون هنگام اجرای اسکریپت‌هایی که از دستور Invoke-WebRequest برای دانلود محتوای وب استفاده می‌کنند، هشدار می‌دهد تا از اجرای کدهای بالقوه خطرناک جلوگیری کند.
سازمان‌های کانادایی به کانون یک کمپین سایبری هدفمند تبدیل شده‌اند که توسط یک خوشه فعالیت تهدید به نام STAC6565 سازماندهی شده است. شرکت امنیت سایبری سوفوس اعلام کرد که نزدیک به 40 نفوذ مرتبط با این عامل تهدید را بین فوریه 2024 و آگوست 2025 بررسی کرده است. این کمپین با اطمینان بالا ارزیابی شده که با گروه هکری معروف به Gold Blade همپوشانی دارد که همچنین
مایکروسافت به‌روزرسانی امنیتی توسعه‌یافته KB5071546 را برای رفع 57 آسیب‌پذیری امنیتی، از جمله سه نقص روز صفر، منتشر کرده است.
پچ سه‌شنبه دسامبر ۲۰۲۵ مایکروسافت ۵۷ نقص امنیتی را برطرف می‌کند که شامل یک آسیب‌پذیری مورد سوءاستفاده فعال و دو آسیب‌پذیری روز صفر افشا شده عمومی است.
فورتی‌نت به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری بحرانی در FortiOS، FortiWeb، FortiProxy و FortiSwitchManager منتشر کرده است که می‌تواند به مهاجمان اجازه دهد احراز هویت SSO فورتی‌کلود را دور بزنند.
مایکروسافت به‌روزرسانی‌های تجمعی Windows 11 KB5072033 و KB5071417 را برای نسخه‌های 25H2/24H2 و 23H2 منتشر کرده است تا آسیب‌پذیری‌های امنیتی، باگ‌ها را برطرف کرده و ویژگی‌های جدید اضافه کند.
