آرشیو "بهمن, 1404"
Ivanti به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری امنیتی که بر Ivanti Endpoint Manager Mobile (EPMM) تأثیر می‌گذارند و در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند، منتشر کرده است. یکی از این آسیب‌پذیری‌ها توسط آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه شده است.
75مایکروسافت یک مشکل شناخته شده را برطرف کرد که مانع از باز کردن ایمیل‌های رمزگذاری شده در Outlook کلاسیک توسط مشتریان Microsoft 365 پس از یک به‌روزرسانی اخیر می‌شد.
73مایکروسافت به‌روزرسانی تجمعی پیش‌نمایش KB5074105 را برای سیستم‌های ویندوز 11 منتشر کرده است که شامل 32 تغییر از جمله رفع مشکلات ورود، راه‌اندازی و فعال‌سازی می‌شود.
یک تحقیق مشترک جدید توسط SentinelOne SentinelLABS و Censys نشان داده است که استقرار هوش مصنوعی (AI) متن‌باز یک "لایه گسترده مدیریت‌نشده و در دسترس عموم از زیرساخت محاسباتی هوش مصنوعی" ایجاد کرده است که ۱۷۵,۰۰۰ میزبان منحصربه‌فرد Ollama را در ۱۳۰ کشور در بر می‌گیرد. این سیستم‌ها که هم شبکه‌های ابری و هم شبکه‌های مسکونی را در سراسر جهان پوشش می‌دهند، خارج از کنترل عادی عمل می‌کنند.
مایکروسافت گزارش‌های اخیر خرابی‌های بوت ویندوز 11 پس از نصب به‌روزرسانی‌های ژانویه 2026 را به تلاش‌های ناموفق قبلی برای نصب به‌روزرسانی امنیتی دسامبر 2025 مرتبط دانسته است که سیستم‌ها را در "وضعیت نامناسب" قرار داده بود.
یک کمپین جدید بدافزار اندروید از پلتفرم Hugging Face به عنوان مخزنی برای هزاران نسخه مختلف از یک بار مخرب APK استفاده می‌کند که اطلاعات ورود سرویس‌های مالی و پرداخت محبوب را جمع‌آوری می‌کند.
ایوانتی دو آسیب‌پذیری حیاتی در Ivanti Endpoint Manager Mobile (EPMM) را با شناسه‌های CVE-2026-1281 و CVE-2026-1340 افشا کرده است که در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند.
IPIDEA، یکی از بزرگترین شبکه‌های پروکسی مسکونی مورد استفاده مهاجمان سایبری، اوایل این هفته توسط گروه اطلاعات تهدیدات گوگل (GTIG) با همکاری شرکای صنعتی مختل شد.
141گوگل روز چهارشنبه اعلام کرد که با همکاری سایر شرکا، شبکه IPIDEA را که یکی از بزرگترین شبکه‌های پروکسی مسکونی در جهان توصیف می‌شود، مختل کرده است. این شرکت اقدام قانونی برای از کار انداختن ده‌ها دامنه که برای کنترل دستگاه‌ها و هدایت ترافیک پروکسی استفاده می‌شدند، انجام داد.
145بات‌نت Aisuru/Kimwolf در دسامبر 2025 یک حمله گسترده انکار سرویس توزیع‌شده (DDoS) را راه‌اندازی کرد که به اوج 31.4 ترابیت بر ثانیه و 200 میلیون درخواست در ثانیه رسید.
