مایکروسافت بهروزرسانی KB5068781 را منتشر کرده است که اولین بهروزرسانی امنیتی توسعهیافته ویندوز 10 از زمان پایان پشتیبانی این سیستمعامل در ماه گذشته محسوب میشود.
امروز پچ سهشنبه نوامبر ۲۰۲۵ مایکروسافت است که شامل بهروزرسانیهای امنیتی برای ۶۳ نقص، از جمله یک آسیبپذیری روز صفر که به طور فعال مورد سوءاستفاده قرار گرفته، میباشد.
مایکروسافت بهروزرسانیهای تجمعی Windows 11 KB5068861 و KB5068865 را برای نسخههای 25H2/24H2 و 23H2 منتشر کرده است تا آسیبپذیریهای امنیتی و باگها را برطرف کرده و ویژگیهای جدید اضافه کند.
مایکروسافت یک بهروزرسانی اضطراری خارج از برنامه منتشر کرده است تا مشکل شناخته شدهای را که مانع از ثبتنام کاربران ویندوز ۱۰ در برنامه بهروزرسانیهای امنیتی توسعهیافته (ESU) میشود، برطرف کند.
زنی چینی معروف به "ملکه بیتکوین" در لندن به ۱۱ سال و هشت ماه زندان برای پولشویی بیتکوین از طرح سرمایهگذاری ارز دیجیتال ۵.۵ میلیارد پوند (۷.۳ میلیارد دلار) محکوم شد.
گوگل مندیانت تهدید دفاع روز دوشنبه اعلام کرد که کشف کرده است هکرها از آسیبپذیری امنیتی که اکنون رفع شده در پلتفرم اشتراکگذاری فایل و دسترسی از راه دور Triofox شرکت Gladinet سوءاستفاده میکنند. این آسیبپذیری بحرانی با شناسه CVE-2025-12480 و امتیاز CVSS 9.1 به مهاجمان اجازه میدهد احراز هویت را دور بزنند و به صفحات پیکربندی دسترسی پیدا کنند.
گروه تهدید وابسته به کره شمالی به نام کونی (معروف به Earth Imp، Opal Sleet، Osmium، TA406 و Vedalia) مسئول مجموعه جدیدی از حملات علیه دستگاههای اندروید و ویندوز برای سرقت داده و کنترل از راه دور شناخته شده است.
محققان امنیت سایبری توجه را به کمپین فیشینگ گستردهای جلب کردهاند که صنعت مهماننوازی را هدف قرار داده و مدیران هتل را به صفحات سبک ClickFix فریب میدهد و با استقرار بدافزارهایی مانند PureRAT، اعتبارنامههای آنها را سرقت میکند.
محققان امنیت سایبری مجموعه جدیدی از سه افزونه مرتبط با کمپین GlassWorm را فاش کردهاند که نشاندهنده تلاشهای مداوم مهاجمان برای هدف قرار دادن اکوسیستم Visual Studio Code است.