آرشیو "بهمن, 1404"
143مایکروسافت قصد دارد تا اواسط ماه مارس قابلیت گزارش تماس را در تیمز معرفی کند که به کاربران اجازه می‌دهد تماس‌های مشکوک یا ناخواسته را به عنوان کلاهبرداری یا تلاش‌های فیشینگ احتمالی علامت‌گذاری کنند.
147مقام حفاظت از داده‌های فرانسه به سازمان ملی اشتغال ۵ میلیون یورو (نزدیک به ۶ میلیون دلار) جریمه کرد به دلیل عدم ایمن‌سازی داده‌های کارجویان، که به هکرها اجازه داد اطلاعات شخصی ۴۳ میلیون نفر را سرقت کنند.
139گوگل محافظت‌های احراز هویت قوی‌تر اندروید و ابزارهای بازیابی پیشرفته را معرفی کرده است تا گوشی‌های هوشمند را به اهداف چالش‌برانگیزتری برای سارقان تبدیل کند.
120محققان امنیت سایبری یک افزونه مخرب جدید Microsoft Visual Studio Code (VS Code) برای Moltbot (قبلاً Clawdbot) را در بازار رسمی افزونه‌ها شناسایی کرده‌اند که ادعا می‌کند یک دستیار کدنویسی هوش مصنوعی (AI) رایگان است، اما به طور مخفیانه یک بار مخرب را روی میزبان‌های آسیب‌دیده رها می‌کند. این افزونه با نام "ClawdBot Agent - AI Coding Assistant" ("clawdbot.clawdbot-agent") شناخته می‌شود.
143حمله سایبری "هماهنگ شده" که چندین سایت در سراسر شبکه برق لهستان را هدف قرار داد، با اطمینان متوسط به گروه هکری تحت حمایت دولت روسیه به نام ELECTRUM نسبت داده شده است. شرکت امنیت سایبری فناوری عملیاتی (OT) دراگوس، در گزارش اطلاعاتی جدیدی که روز سه‌شنبه منتشر شد، فعالیت اواخر دسامبر ۲۰۲۵ را به عنوان اولین حمله سایبری بزرگ هدف‌گیری انرژی توزیع شده توصیف کرد
144یک آسیب‌پذیری بحرانی فرار از sandbox در کتابخانه محبوب vm2 برای Node.js افشا شده است که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند به مهاجمان اجازه دهد تا کد دلخواه را بر روی سیستم عامل زیرین اجرا کنند. این آسیب‌پذیری با شناسه CVE-2026-22709 ردیابی می‌شود و امتیاز CVSS آن 9.8 از 10.0 در سیستم امتیازدهی CVSS است. در vm2 نسخه 3.10.0، Promise.prototype.then و Promise.prototype.catch
یک کارگزار دسترسی اولیه فعال با نام TA584 مشاهده شده که از Tsundere Bot در کنار تروجان دسترسی از راه دور XWorm برای دستیابی به دسترسی شبکه استفاده می‌کند که می‌تواند منجر به حملات باج‌افزاری شود.
137محققان امنیت سایبری دو آسیب‌پذیری امنیتی جدید در پلتفرم اتوماسیون گردش کار n8n را افشا کرده‌اند که یکی از آنها یک آسیب‌پذیری حیاتی است که می‌تواند منجر به اجرای کد از راه دور شود. این نقاط ضعف که توسط تیم تحقیقات امنیتی JFrog کشف شده‌اند عبارتند از: CVE-2026-1470 (امتیاز CVSS: 9.9) - یک آسیب‌پذیری تزریق eval که می‌تواند به کاربر احراز هویت شده اجازه دهد محدودیت‌های Expression را دور بزند
حمله هماهنگ شده به شبکه برق لهستان در اواخر دسامبر، چندین سایت منابع انرژی توزیع شده (DER) در سراسر کشور از جمله تاسیسات گرمایش و برق ترکیبی (CHP) و سیستم‌های توزیع بادی و خورشیدی را هدف قرار داد.
عوامل تهدید مرتبط با چین با استفاده از نسخه به‌روزشده بک‌دور COOLCLIENT در حملات جاسوسی سایبری سال ۲۰۲۵ برای سرقت جامع اطلاعات از سیستم‌های آلوده مشاهده شده‌اند. این فعالیت به گروه موستانگ پاندا (معروف به Earth Preta، Fireant، HoneyMyte، Polaris و Twill Typhoon) نسبت داده شده و نفوذها عمدتاً علیه نهادهای دولتی انجام شده است.
