پچ سه‌شنبه دسامبر ۲۰۲۵ مایکروسافت ۵۷ نقص امنیتی را برطرف می‌کند که شامل یک آسیب‌پذیری مورد سوءاستفاده فعال و دو آسیب‌پذیری روز صفر افشا شده عمومی است.
فورتی‌نت به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری بحرانی در FortiOS، FortiWeb، FortiProxy و FortiSwitchManager منتشر کرده است که می‌تواند به مهاجمان اجازه دهد احراز هویت SSO فورتی‌کلود را دور بزنند.
مایکروسافت به‌روزرسانی‌های تجمعی Windows 11 KB5072033 و KB5071417 را برای نسخه‌های 25H2/24H2 و 23H2 منتشر کرده است تا آسیب‌پذیری‌های امنیتی، باگ‌ها را برطرف کرده و ویژگی‌های جدید اضافه کند.
شرکت نرم‌افزاری آمریکایی ایوانتی امروز به مشتریان خود هشدار داد که آسیب‌پذیری تازه افشا شده در راهکار Endpoint Manager (EPM) خود را وصله کنند که می‌تواند به مهاجمان اجازه اجرای کد از راه دور را بدهد.
پلیس ملی اسپانیا یک هکر ۱۹ ساله مظنون را در بارسلونا دستگیر کرده است که به اتهام سرقت و تلاش برای فروش ۶۴ میلیون رکورد به دست آمده از نقض امنیت نه شرکت تحت تعقیب قرار گرفته است.
نوشته‌های ویژه
یک بدافزار جدید به نام EtherRAT که در حمله اخیر React2Shell مستقر شده، پنج مکانیزم ماندگاری جداگانه لینوکس را اجرا می‌کند و از قراردادهای هوشمند اتریوم برای ارتباط با مهاجم استفاده می‌نماید.
کارگزار دسترسی اولیه‌ای با نام Storm-0249 از راه‌حل‌های تشخیص و پاسخ نقطه پایانی و ابزارهای قابل اعتماد مایکروسافت ویندوز برای بارگذاری بدافزار، برقراری ارتباط و ماندگاری در آماده‌سازی حملات باج‌افزاری سوءاستفاده می‌کند.
مایکروسافت در حال تلاش برای کاهش یک حادثه جاری است که مانع دسترسی کاربران اروپایی به دستیار دیجیتال Copilot مبتنی بر هوش مصنوعی شرکت شده است.
101محققان امنیت سایبری توجه را به کمپین جدیدی به نام JS#SMUGGLER جلب می‌کنند که مشاهده شده از وب‌سایت‌های هک شده به عنوان بردار توزیع برای تروجان دسترسی از راه دور به نام NetSupport RAT استفاده می‌کند. زنجیره حمله که توسط Securonix تحلیل شده، شامل سه بخش اصلی متحرک است: یک بارگذار جاوا اسکریپت مبهم شده که به وب‌سایت تزریق می‌شود، یک برنامه HTML (HTA) که به صورت رمزگذاری شده اجرا می‌شود
محققان امنیت سایبری جزئیات دو خانواده بدافزار جدید اندروید با نام‌های FvncBot و SeedSnatcher را افشا کرده‌اند، در حالی که نسخه ارتقا یافته دیگری از ClayRat در فضای مجازی مشاهده شده است. این یافته‌ها به ترتیب از Intel 471، CYFIRMA و Zimperium ارائه شده‌اند. FvncBot که خود را به عنوان یک اپلیکیشن امنیتی توسعه یافته توسط mBank جا می‌زند، کاربران بانکداری موبایل در لهستان را هدف قرار می‌دهد.
