تمام نوشته‌های "تهدید سایبری"
106ارائه‌دهنده VPN کره جنوبی IPany در حمله زنجیره تأمین توسط گروه هکری "PlushDaemon" وابسته به چین مورد نقض قرار گرفت که نصب‌کننده VPN شرکت را برای استقرار بدافزار سفارشی 'SlowStepper' به خطر انداخت.
در روز اول مسابقه Pwn2Own Automotive 2025، محققان امنیتی ۱۶ آسیب‌پذیری منحصربه‌فرد روز صفر را مورد سوءاستفاده قرار داده و مبلغ ۳۸۲,۷۵۰ دلار جایزه نقدی دریافت کردند.
121محققان امنیت سایبری نسبت به کمپین جدید گسترده‌ای هشدار داده‌اند که از آسیب‌پذیری‌های امنیتی در دوربین‌های IP شرکت AVTECH و روترهای Huawei HG532 سوءاستفاده کرده تا این دستگاه‌ها را به شبکه بات‌نت نوع جهش‌یافته میرای به نام Murdoc_Botnet وارد کند.
شبکه جهانی متشکل از حدود ۱۳,۰۰۰ روتر میکروتیک ربوده شده به عنوان بات‌نت برای انتشار بدافزار از طریق کمپین‌های اسپم مورد استفاده قرار گرفته است که جدیدترین اضافه به فهرست بات‌نت‌های قدرت گرفته از دستگاه‌های میکروتیک محسوب می‌شود.
هکرها مجدداً از تبلیغات گوگل برای انتشار بدافزار سوءاستفاده می‌کنند و با استفاده از وب‌سایت جعلی Homebrew، دستگاه‌های مک و لینوکس را با اطلاعات‌دزد آلوده می‌کنند که اعتبارنامه‌ها، داده‌های مرورگر و کیف پول‌های ارزهای دیجیتال را می‌دزدد.
مایکروسافت اعلام کرده که Game Assist، مرورگر درون‌بازی اخیراً معرفی‌شده خود، اکنون در حالت پیش‌نمایش برای کاربران Microsoft Edge Stable نیز در دسترس است.
آسیب‌پذیری شدید در آرشیور فایل 7-Zip به مهاجمان اجازه می‌دهد ویژگی امنیتی Mark of the Web (MotW) ویندوز را دور بزنند و هنگام استخراج فایل‌های مخرب از آرشیوهای تودرتو، کد روی کامپیوتر کاربران اجرا کنند.
تحقیقات جدید آسیب‌پذیری‌های امنیتی در چندین پروتکل تونل‌سازی را کشف کرده که می‌تواند به مهاجمان اجازه انجام طیف گسترده‌ای از حملات را بدهد.
شرکت هیولت پکارد اینترپرایز (HPE) در حال بررسی ادعاهای نقض امنیتی جدید پس از اینکه یک مهاجم سایبری اعلام کرد اسناد شرکت را از محیط‌های توسعه‌دهندگان سرقت کرده است
محققان امنیت سایبری سه نقص امنیتی در سوئیچ‌های صنعتی WGS-804HPT شرکت Planet Technology را افشا کرده‌اند که می‌توانند به صورت زنجیره‌ای برای دستیابی به اجرای کد از راه دور بدون احراز هویت در دستگاه‌های آسیب‌پذیر استفاده شوند.
