تمام نوشته‌های "تهدید سایبری"
محققان امنیت سایبری یک نقص امنیتی بحرانی در پلتفرم توسعه Lightning AI Studio را افشا کرده‌اند که در صورت بهره‌برداری موفق، می‌توانست اجرای کد از راه دور را امکان‌پذیر کند. این آسیب‌پذیری با امتیاز CVSS برابر 9.4، به مهاجمان امکان اجرای دستورات دلخواه با دسترسی‌های root را از طریق بهره‌برداری از یک پارامتر مخفی URL می‌دهد.
استارتاپ چینی هوش مصنوعی DeepSeek که در روزهای اخیر رشد چشمگیری در محبوبیت داشته، یکی از پایگاه‌های داده خود را در اینترنت بدون حفاظت رها کرده که می‌توانست به مهاجمان اجازه دسترسی به داده‌های حساس را بدهد.
141چندین آسیب‌پذیری امنیتی در GitHub Desktop و سایر پروژه‌های مرتبط با Git کشف شده که در صورت بهره‌برداری موفق، می‌تواند به مهاجم اجازه دسترسی غیرمجاز به اعتبارنامه‌های Git کاربر را بدهد.
مجموعه‌ای از سه حمله متمایز اما مرتبط با نام 'Clone2Leak' می‌تواند اعتبارنامه‌ها را فاش کند با سوءاستفاده از نحوه مدیریت درخواست‌های احراز هویت توسط Git و کمک‌کننده‌های اعتبارنامه آن.
مهاجمان باج‌افزار که هایپروایزرهای bare metal ESXi را هدف قرار می‌دهند، از تونل‌زنی SSH برای ماندگاری در سیستم و عدم شناسایی استفاده می‌کنند
گروهی از محققان دانشگاهی جزئیات بیش از 100 آسیب‌پذیری امنیتی را که بر پیاده‌سازی‌های LTE و 5G تأثیر می‌گذارد افشا کرده‌اند که می‌تواند توسط مهاجمان برای اختلال در دسترسی به سرویس و حتی نفوذ به شبکه هسته سلولی مورد سوءاستفاده قرار گیرد.
زایکسل هشدار می‌دهد که یک به‌روزرسانی امضای امنیتی معیوب باعث خطاهای بحرانی در فایروال‌های سری USG FLEX یا ATP می‌شود، از جمله قرار دادن دستگاه در حلقه راه‌اندازی.
102محققان امنیتی نقص امنیتی تصاحب حساب کاربری در سرویس Starlink سوبارو کشف کردند که به مهاجمان امکان ردیابی، کنترل و هک خودروها در آمریکا، کانادا و ژاپن را تنها با استفاده از پلاک خودرو می‌داد
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه یک نقص امنیتی که اکنون رفع شده و کتابخانه محبوب JavaScript به نام jQuery را تحت تأثیر قرار می‌دهد، بر اساس شواهد سوءاستفاده فعال، به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود اضافه کرد. این آسیب‌پذیری با شدت متوسط CVE-2020-11023 (امتیاز CVSS: 6.1/6.9) است که یک باگ cross-site scripting (XSS) تقریباً پنج ساله می‌باشد که می‌تواند
مایکروسافت اعلام کرده که سرورهای منقضی Exchange نمی‌توانند تعاریف کاهش اضطراری جدید را دریافت کنند زیرا نوع گواهی Office Configuration Service منسوخ می‌شود.
