آرشیو "آذر, 1404"
58ادعا شده که ChatGPT به کاربران پرداخت‌کننده ۲۰ دلار برای اشتراک Plus تبلیغات نمایش می‌دهد، اما OpenAI می‌گوید این یک ویژگی پیشنهاد اپلیکیشن است، نه تبلیغات.
پرتغال قانون جرایم سایبری خود را اصلاح کرده است تا یک پناهگاه قانونی برای تحقیقات امنیتی با حسن نیت ایجاد کند و هک کردن را تحت شرایط سختگیرانه خاصی غیرقابل مجازات نماید.
101بیش از 30 آسیب‌پذیری امنیتی در محیط‌های توسعه یکپارچه (IDE) مبتنی بر هوش مصنوعی افشا شده است که با ترکیب عناصر تزریق دستور با ویژگی‌های مشروع، امکان استخراج داده و اجرای کد از راه دور را فراهم می‌کنند. این نقص‌های امنیتی به طور جمعی توسط محقق امنیتی آری مارزوک با نام IDEsaster شناخته شده‌اند و محیط‌های توسعه محبوب را تحت تأثیر قرار می‌دهند.
118آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز جمعه به طور رسمی یک آسیب‌پذیری امنیتی بحرانی که بر React Server Components (RSC) تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده بهره‌برداری‌شده (KEV) خود اضافه کرد، پس از گزارش‌هایی مبنی بر بهره‌برداری فعال در محیط واقعی. این آسیب‌پذیری، CVE-2025-55182 (امتیاز CVSS: 10.0)، مربوط به یک مورد اجرای کد از راه دور است که می‌تواند توسط یک
آسیب‌پذیری React2Shell برای نفوذ به 30 سازمان مورد سوءاستفاده قرار گرفت، 77 هزار آدرس IP در معرض خطر
بیش از 77,000 آدرس IP در معرض اینترنت در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور React2Shell (CVE-2025-55182) آسیب‌پذیر هستند و محققان اکنون تأیید کرده‌اند که مهاجمان قبلاً بیش از 30 سازمان را در بخش‌های مختلف به خطر انداخته‌اند.
106کمپینی مشاهده شده است که پورتال‌های Palo Alto GlobalProtect را با تلاش‌های ورود هدف قرار داده و فعالیت اسکن را علیه نقاط پایانی API SonicWall SonicOS راه‌اندازی می‌کند.
110یک حمله جدید مرورگر عاملی که مرورگر Comet متعلق به Perplexity را هدف قرار می‌دهد و قادر است یک ایمیل به ظاهر بی‌ضرر را به یک اقدام مخرب تبدیل کند که تمام محتویات گوگل درایو کاربر را پاک می‌کند، بر اساس یافته‌های آزمایشگاه STAR شرکت Straiker. این تکنیک پاک‌کننده گوگل درایو بدون کلیک بر اتصال مرورگر به سرویس‌هایی مانند Gmail و Google Drive برای خودکارسازی وظایف روتین از طریق اعطای دسترسی به آنها متکی است
یک نقص امنیتی بحرانی در Apache Tika افشا شده که می‌تواند منجر به حمله تزریق موجودیت خارجی XML (XXE) شود. این آسیب‌پذیری با شناسه CVE-2025-66516 ردیابی می‌شود و امتیاز 10.0 در مقیاس CVSS دارد که نشان‌دهنده حداکثر شدت است. آسیب‌پذیری XXE بحرانی در ماژول‌های tika-core (نسخه‌های 1.13 تا 3.2.1)، tika-pdf-module (نسخه‌های 2.0.0 تا 3.2.1) و tika-parsers (نسخه‌های 1.13 تا 1.28.5) در تمام پلتفرم‌ها وجود دارد.
سازمان بهداشت ملی بارتس اعلام کرده است که مهاجمان باج‌افزار Clop با سوءاستفاده از آسیب‌پذیری در نرم‌افزار Oracle E-business Suite، فایل‌هایی را از پایگاه داده سرقت کرده‌اند.
FBI درباره مجرمانی هشدار می‌دهد که تصاویر به اشتراک گذاشته شده در شبکه‌های اجتماعی را تغییر داده و از آنها به عنوان عکس‌های جعلی اثبات زنده بودن در کلاهبرداری‌های باج‌خواهی آدم‌ربایی مجازی استفاده می‌کنند.
