مرکز ملی امنیت سایبری سوئیس (NCSC) به کاربران آیفون در مورد کلاهبرداری فیشینگ هشدار میدهد که ادعا میکند آیفون گم شده یا سرقت شده شما را پیدا کرده، اما در واقع سعی در سرقت اطلاعات Apple ID شما دارد.
سه آسیبپذیری تازه افشا شده در زمان اجرای کانتینر runC که در Docker و Kubernetes استفاده میشود، میتواند برای دور زدن محدودیتهای ایزولاسیون و دسترسی به سیستم میزبان مورد سوءاستفاده قرار گیرد.
مایکروسافت جزئیات حمله جانبی جدیدی را علیه مدلهای زبانی راه دور فاش کرده که میتواند مهاجم منفعل با قابلیت مشاهده ترافیک شبکه را قادر سازد تا علیرغم حفاظتهای رمزگذاری، جزئیات موضوعات گفتگوی مدل را در شرایط خاص کشف کند.
OpenAI در حال آمادهسازی خانواده GPT-5.1 برای عرضه عمومی است. این شامل GPT-5.1 (پایه)، GPT-5.1 Reasoning و GPT-5.1 Pro برای کسانی که اشتراک ماهانه 200 دلاری پرداخت میکنند، میباشد.
کمپین بدافزار GlassWorm که ماه گذشته بازارهای OpenVSX و Visual Studio Code را تحت تأثیر قرار داد، با سه افزونه جدید VSCode بازگشته که بیش از ۱۰,۰۰۰ بار دانلود شدهاند.
با نزدیک شدن اولین سهشنبه وصلهها پس از پایان پشتیبانی ویندوز 10 در هفته آینده، کاربرانی که همچنان از این سیستمعامل استفاده میکنند باید در برنامه بهروزرسانیهای امنیتی توسعهیافته (ESU) ثبتنام کنند تا در برابر آسیبپذیریهای امنیتی تازه کشف شده محافظت شوند.
یک آسیبپذیری امنیتی که اکنون رفع شده در دستگاههای اندروید سامسونگ گلکسی به عنوان zero-day برای تحویل بدافزار جاسوسی اندروید "درجه تجاری" به نام LANDFALL در حملات هدفمند در خاورمیانه مورد سوءاستفاده قرار گرفت.
یک عامل تهدید مرتبط با چین مسئول حمله سایبری علیه یک سازمان غیرانتفاعی آمریکایی شناخته شده است که هدف آن ایجاد ماندگاری طولانیمدت بوده، به عنوان بخشی از فعالیت گستردهتر علیه نهادهای آمریکایی مرتبط با مسائل سیاستی.
محققان امنیت سایبری مجموعه جدیدی از آسیبپذیریها را در چتبات هوش مصنوعی ChatGPT شرکت OpenAI افشا کردهاند که میتواند توسط مهاجمان برای سرقت اطلاعات شخصی از حافظه و تاریخچه گفتگوهای کاربران بدون اطلاع آنها مورد سوءاستفاده قرار گیرد.