تمام نوشته‌های "تهدید سایبری"
مایکروسافت در حال بررسی باگی است که پس از فعال‌سازی BitLocker، هشدارهای امنیتی را در سیستم‌های دارای پردازنده Trusted Platform Module (TPM) فعال می‌کند.
مایکروسافت سال ۲۰۲۵ را با مجموعه جدیدی از وصله‌ها برای مجموع ۱۶۱ آسیب‌پذیری امنیتی در پرتفولیوی نرم‌افزاری خود آغاز کرد که شامل سه zero-day است که به طور فعال در حملات مورد سوءاستفاده قرار گرفته‌اند.
محققان امنیت سایبری چندین نقص امنیتی در نرم‌افزار دسترسی از راه دور SimpleHelp را افشا کرده‌اند که می‌تواند منجر به افشای اطلاعات، افزایش سطح دسترسی و اجرای کد از راه دور شود.
مایکروسافت نقص امنیتی رفع شده‌ای را در سیستم‌عامل macOS اپل آشکار کرده که در صورت سوءاستفاده موفق، می‌توانست به مهاجمی با دسترسی "root" اجازه دهد تا محافظت یکپارچگی سیستم (SIP) را دور بزند و درایورهای مخرب کرنل را از طریق بارگذاری افزونه‌های کرنل شخص ثالث نصب کند. این آسیب‌پذیری با شناسه CVE-2024-44243 (امتیاز CVSS: 5.5) یک باگ با شدت متوسط است
تحقیقات جدید نقصی در فرآیند احراز هویت "ورود با گوگل" را آشکار کرده که از طریق سوءاستفاده از مالکیت دامنه برای دسترسی به داده‌های حساس استفاده می‌کند. سیستم OAuth گوگل در برابر خرید دامنه‌های استارتاپ‌های شکست‌خورده و بازسازی حساب‌های ایمیل کارمندان سابق محافظت نمی‌کند.
نوشته‌های ویژه
شکارچیان تهدید توجه را به کمپین جدیدی جلب می‌کنند که دستگاه‌های فایروال FortiGate فورتی‌نت با رابط‌های مدیریتی در معرض اینترنت عمومی را هدف قرار داده است. این کمپین شامل ورودهای مدیریتی غیرمجاز، ایجاد حساب‌های جدید، احراز هویت SSL VPN و تغییرات پیکربندی مختلف بوده است.
ضعفی در ویژگی OAuth گوگل "ورود با گوگل" می‌تواند به مهاجمانی که دامنه‌های استارتاپ‌های منحل شده را ثبت می‌کنند، امکان دسترسی به داده‌های حساس حساب‌های کارمندان سابق مرتبط با پلتفرم‌های مختلف نرم‌افزار-به-عنوان-سرویس (SaaS) را بدهد.
مهاجمان سایبری از کتابخانه FastHTTP Go برای راه‌اندازی حملات brute-force پرسرعت علیه حساب‌های Microsoft 365 در سراسر جهان استفاده می‌کنند
مهاجمان از آسیب‌پذیری جدید روز صفر دور زدن احراز هویت در FortiOS و FortiProxy برای ربودن فایروال‌های فورتی‌نت و نفوذ به شبکه‌های سازمانی سوءاستفاده می‌کنند
یک نقص امنیتی بحرانی که اخیراً افشا شده و پلتفرم شبکه‌سازی ابری Aviatrix Controller را تحت تأثیر قرار می‌دهد، در حال حاضر مورد سوءاستفاده فعال در محیط واقعی برای استقرار بک‌دورها و استخراج‌کننده‌های رمزارز قرار گرفته است.
