تمام نوشته‌های "تهدید سایبری"
بازی رایگان به نام PirateFi در فروشگاه Steam بدافزار سرقت اطلاعات Vidar را بین کاربران ناآگاه توزیع می‌کرده است.
بر اساس یافته‌های Rapid7، مهاجمانی که در دسامبر 2024 از آسیب‌پذیری zero-day در محصولات BeyondTrust Privileged Remote Access و Remote Support سوءاستفاده کردند، احتمالاً از نقص SQL injection ناشناخته‌ای در PostgreSQL نیز بهره‌برداری کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-1094 و امتیاز CVSS 8.1 ابزار تعاملی psql در PostgreSQL را تحت تأثیر قرار می‌دهد.
110یک کمپین فیشینگ گسترده مشاهده شده که از اسناد PDF جعلی میزبانی شده در شبکه توزیع محتوای (CDN) Webflow برای سرقت اطلاعات کارت اعتباری و انجام کلاهبرداری مالی استفاده می‌کند.
یک عامل تهدید دولت-ملت با پیوندهای کره شمالی به کمپین جاری هدف‌گیری بخش‌های تجاری، دولتی و ارزهای دیجیتال کره جنوبی مرتبط شده است
محققان تهدیدات سایبری کمپین جدیدی را افشا کرده‌اند که وزارت خارجه یک کشور نامشخص آمریکای جنوبی را با بدافزار اختصاصی هدف قرار داده که قابلیت دسترسی از راه دور به سیستم‌های آلوده را فراهم می‌کند.
یک عامل تهدید مستقر در چین که با نام Emperor Dragonfly شناخته می‌شود و معمولاً با فعالیت‌های جرایم سایبری مرتبط است، در حمله باج‌افزار از مجموعه ابزاری استفاده کرده که پیش از این به بازیگران جاسوسی نسبت داده می‌شد.
محققان امنیت سایبری روشی برای دور زدن آسیب‌پذیری امنیتی رفع شده در NVIDIA Container Toolkit کشف کرده‌اند که می‌تواند برای شکستن محافظت‌های ایزولاسیون کانتینر و دستیابی کامل به هاست زیرین مورد سوءاستفاده قرار گیرد.
افزایش فعالیت هکرها در تلاش برای نفوذ به دستگاه‌های بدون نگهداری مناسب که در برابر مسائل امنیتی قدیمی سال‌های ۲۰۲۲ و ۲۰۲۳ آسیب‌پذیر هستند، مشاهده شده است.
107گروه تهدید مرتبط با کره شمالی به نام Kimsuky با استفاده از تاکتیک جدیدی مشاهده شده که شامل فریب اهداف برای اجرای PowerShell به عنوان مدیر و سپس راهنمایی آنها برای کپی و اجرای کد مخرب ارائه شده توسط آنها است.
ایوانتی به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری امنیتی که بر Connect Secure (ICS)، Policy Secure (IPS) و Cloud Services Application (CSA) تأثیر می‌گذارد و می‌تواند برای اجرای کد دلخواه سوءاستفاده شود، منتشر کرده است.
