آرشیو "آذر, 1404"
محققان امنیت سایبری یک بسته مخرب Rust کشف کرده‌اند که قادر به هدف قرار دادن سیستم‌های Windows، macOS و Linux است و دارای قابلیت‌های مخربی برای اجرای مخفیانه روی دستگاه‌های توسعه‌دهندگان با جعل هویت به عنوان ابزار کمکی واحد ماشین مجازی اتریوم (EVM) می‌باشد. این کریت Rust با نام "evm-units" در اواسط آوریل ۲۰۲۵ توسط کاربری به نام "ablerust" به crates.io آپلود شده است.
روسکام‌نادزور، نهاد نظارتی مخابرات روسیه، دسترسی به پلتفرم بازی آنلاین رابلاکس را به دلیل عدم جلوگیری از انتشار آنچه که به عنوان پروپاگاندای دگرباشان جنسی و محتوای افراطی توصیف کرد، مسدود نمود.
گوگل در حال گسترش پشتیبانی از قابلیت حفاظت از کلاهبرداری حین تماس اندروید به بانک‌ها و اپلیکیشن‌های مالی متعدد در ایالات متحده است.
102مایکروسافت به‌طور خاموش یک آسیب‌پذیری با شدت بالای LNK ویندوز را که توسط گروه‌های هکری متعدد حمایت‌شده توسط دولت‌ها و جرایم سایبری در حملات zero-day مورد سوءاستفاده قرار گرفته، "کاهش" داده است.
بات‌نت عظیم Aisuru تنها در سه ماه بیش از 1300 حمله انکار سرویس توزیع‌شده (DDoS) را راه‌اندازی کرد که یکی از آن‌ها با اوج 29.7 ترابیت بر ثانیه رکورد جدیدی را ثبت کرد.
دانشگاه فینیکس (UoPX) به فهرست رو به رشد دانشگاه‌های آمریکایی پیوسته است که در کمپین سرقت داده Clop با هدف قرار دادن نمونه‌های آسیب‌پذیر Oracle E-Business Suite در آگوست ۲۰۲۵ نقض شده‌اند.
وزارت مخابرات هند (DoT) دستورالعمل‌هایی را برای ارائه‌دهندگان خدمات ارتباطی مبتنی بر اپلیکیشن صادر کرده است تا اطمینان حاصل شود که این پلتفرم‌ها بدون سیم‌کارت فعال مرتبط با شماره موبایل کاربر قابل استفاده نیستند. بر این اساس، اپلیکیشن‌های پیام‌رسان مانند واتساپ، تلگرام، اسنپ‌چت، آراتای، شیرچت، جاش، جیوچت و سیگنال که از شماره موبایل هندی برای شناسایی منحصربه‌فرد کاربران خود استفاده می‌کنند
یک تحقیق مشترک به رهبری مائورو الدریچ، بنیان‌گذار BCA LTD، که با همکاری ابتکار اطلاعات تهدید NorthScan و ANY.RUN، یک راه‌حل برای تحلیل تعاملی بدافزار و اطلاعات تهدید، انجام شد، یکی از پایدارترین طرح‌های نفوذ کره شمالی را آشکار کرده است: شبکه‌ای از کارکنان IT از راه دور مرتبط با بخش Famous Chollima گروه لازاروس. برای اولین بار، محققان موفق شدند
کمپین زنجیره تأمین معروف به GlassWorm یک بار دیگر سر برآورده و با ۲۴ افزونه که خود را به جای ابزارها و فریم‌ورک‌های محبوب توسعه‌دهندگان مانند Flutter، React، Tailwind، Vim و Vue جا می‌زنند، به Microsoft Visual Studio Marketplace و Open VSX نفوذ کرده است. GlassWorm برای اولین بار در اکتبر ۲۰۲۵ مستندسازی شد و استفاده آن از بلاکچین Solana برای فرمان و کنترل (C2) و برداشت npm شرح داده شد.
محققان امنیت سایبری جزئیات یک بسته npm را افشا کرده‌اند که تلاش می‌کند اسکنرهای امنیتی مبتنی بر هوش مصنوعی (AI) را تحت تأثیر قرار دهد. بسته مورد نظر eslint-plugin-unicorn-ts-2 نام دارد که خود را به عنوان یک افزونه TypeScript از پلاگین محبوب ESLint جا می‌زند. این بسته توسط کاربری به نام "hamburgerisland" در فوریه ۲۰۲۴ به رجیستری آپلود شده است.
