یک تحقیق مشترک به رهبری مائورو الدریچ، بنیان‌گذار BCA LTD، که با همکاری ابتکار اطلاعات تهدید NorthScan و ANY.RUN، یک راه‌حل برای تحلیل تعاملی بدافزار و اطلاعات تهدید، انجام شد، یکی از پایدارترین طرح‌های نفوذ کره شمالی را آشکار کرده است: شبکه‌ای از کارکنان IT از راه دور مرتبط با بخش Famous Chollima گروه لازاروس. برای اولین بار، محققان موفق شدند
کمپین زنجیره تأمین معروف به GlassWorm یک بار دیگر سر برآورده و با ۲۴ افزونه که خود را به جای ابزارها و فریم‌ورک‌های محبوب توسعه‌دهندگان مانند Flutter، React، Tailwind، Vim و Vue جا می‌زنند، به Microsoft Visual Studio Marketplace و Open VSX نفوذ کرده است. GlassWorm برای اولین بار در اکتبر ۲۰۲۵ مستندسازی شد و استفاده آن از بلاکچین Solana برای فرمان و کنترل (C2) و برداشت npm شرح داده شد.
محققان امنیت سایبری جزئیات یک بسته npm را افشا کرده‌اند که تلاش می‌کند اسکنرهای امنیتی مبتنی بر هوش مصنوعی (AI) را تحت تأثیر قرار دهد. بسته مورد نظر eslint-plugin-unicorn-ts-2 نام دارد که خود را به عنوان یک افزونه TypeScript از پلاگین محبوب ESLint جا می‌زند. این بسته توسط کاربری به نام "hamburgerisland" در فوریه ۲۰۲۴ به رجیستری آپلود شده است.
112گوگل روز دوشنبه به‌روزرسانی‌های امنیتی ماهانه برای سیستم‌عامل اندروید منتشر کرد که شامل دو آسیب‌پذیری می‌شود که به گفته این شرکت در طبیعت مورد سوءاستفاده قرار گرفته‌اند.
121یک کمپین فیشینگ مداوم برندهای محبوب مانند یونیلیور، دیزنی، مسترکارد، LVMH و اوبر را در طعمه‌های مبتنی بر Calendly جعل می‌کند تا اعتبارنامه‌های Google Workspace و حساب‌های تجاری فیسبوک را سرقت کند.
نوشته‌های ویژه
111مایکروسافت تأیید کرده که به‌روزرسانی پیش‌نمایش KB5070311 باعث ایجاد چشمک‌های سفید روشن هنگام راه‌اندازی File Explorer در حالت تاریک در سیستم‌های ویندوز 11 می‌شود.
118دانشگاه پنسیلوانیا (Penn) نقض امنیت داده‌های جدیدی را تأیید کرده است پس از اینکه مهاجمان در ماه اوت اسناد حاوی اطلاعات شخصی را از سرورهای Oracle E-Business Suite آن سرقت کردند.
114مایکروسافت به‌روزرسانی تجمعی پیش‌نمایش KB5070311 را برای سیستم‌های ویندوز 11 منتشر کرده که شامل 49 تغییر از جمله رفع مشکلات انجماد File Explorer و مسائل جستجو است
110وزارت مخابرات هند تولیدکنندگان بزرگ دستگاه‌های موبایل را ملزم کرده تا اپلیکیشن امنیت سایبری دولتی به نام سانچار ساتی را ظرف ۹۰ روز روی تمام تلفن‌های جدید پیش‌نصب کنند. بر اساس گزارش رویترز، این اپلیکیشن قابل حذف یا غیرفعال کردن از دستگاه‌های کاربران نیست.
115نهادهای اسرائیلی در بخش‌های دانشگاهی، مهندسی، دولت محلی، تولید، فناوری، حمل‌ونقل و خدمات عمومی هدف مجموعه جدیدی از حملات توسط بازیگران دولت-ملت ایرانی قرار گرفته‌اند که بک‌دور پیش از این مستندنشده‌ای به نام MuddyViper را تحویل داده‌اند.
