آرشیو "آذر, 1404"
مایکروسافت به کاربران هشدار داد که به‌روزرسانی‌های ویندوز ۱۱ منتشر شده از ماه اوت ممکن است باعث ناپدید شدن گزینه ورود با رمز عبور از گزینه‌های صفحه قفل شود، حتی اگر دکمه همچنان کارکرد داشته باشد.
پس از اسکن تمام ۵.۶ میلیون مخزن عمومی در GitLab Cloud، یک مهندس امنیت بیش از ۱۷,۰۰۰ راز فاش شده را در بیش از ۲,۸۰۰ دامنه منحصر به فرد کشف کرد.
فدراسیون فوتبال فرانسه (FFF) روز جمعه نقض داده‌ها را پس از اینکه مهاجمان از یک حساب کاربری به خطر افتاده برای دسترسی به نرم‌افزار مدیریت اداری مورد استفاده باشگاه‌های فوتبال استفاده کردند، افشا کرد.
عامل تهدید معروف به بلادی ولف مسئول کمپین حمله سایبری است که از حداقل ژوئن ۲۰۲۵ قرقیزستان را هدف قرار داده با هدف تحویل NetSupport RAT و از اکتبر ۲۰۲۵ فعالیت خود را به ازبکستان نیز گسترش داده است.
مایکروسافت برنامه‌هایی برای بهبود امنیت احراز هویت Entra ID از طریق مسدود کردن حملات تزریق اسکریپت غیرمجاز از یک سال آینده اعلام کرده است.
مدل‌های زبانی بزرگ نامحدود مانند WormGPT 4 و KawaiiGPT قابلیت‌های خود را برای تولید کد مخرب بهبود می‌بخشند و اسکریپت‌های کاربردی برای رمزگذارهای باج‌افزار و حرکت جانبی ارائه می‌دهند
آزمایشگاه‌های GreyNoise ابزار رایگانی به نام GreyNoise IP Check راه‌اندازی کرده که به کاربران امکان بررسی این موضوع را می‌دهد که آیا آدرس IP آن‌ها در عملیات اسکن مخرب مانند شبکه‌های بات‌نت و پروکسی مسکونی مشاهده شده است یا خیر.
122OpenAI به برخی از مشتریان ChatGPT API اطلاع می‌دهد که اطلاعات شناسایی محدودی پس از نقض امنیتی در ارائه‌دهنده تجزیه و تحلیل شخص ثالث Mixpanel فاش شده است.
موج دوم حمله زنجیره تأمین Shai-Hulud پس از به خطر انداختن بیش از ۸۳۰ بسته در رجیستری npm، به اکوسیستم Maven نیز سرایت کرده است.
بدافزار بات‌نت جدیدی مبتنی بر Mirai با نام 'ShadowV2' مشاهده شده که دستگاه‌های IoT شرکت‌های D-Link، TP-Link و سایر تولیدکنندگان را با سوءاستفاده از آسیب‌پذیری‌های شناخته شده هدف قرار می‌دهد.
