دست خود را بالا ببرید اگر افسانه "اندروید امن نیست" را شنیدهاید. گوشیهای اندروید مانند Samsung Galaxy روشهای جدیدی از کار را ممکن میسازند، اما به عنوان مدیر IT ممکن است نگران امنیت باشید. با این حال، نگرانیهای قدیمی میتواند کسبوکار شما را از رسیدن به پتانسیل کامل باز دارد.
یک خوشه فعالیت تهدید تا کنون ناشناخته با نام رمز UNK_SmudgedSerpent مسئول مجموعهای از حملات سایبری علیه دانشگاهیان و متخصصان سیاست خارجی بین ژوئن و آگوست ۲۰۲۵ شناخته شده است که همزمان با تشدید تنشهای ژئوپلیتیک بین ایران و اسرائیل رخ داده است.
وزارت خزانهداری آمریکا روز سهشنبه تحریمهایی علیه هشت فرد و دو نهاد در شبکه مالی جهانی کره شمالی به دلیل پولشویی برای طرحهای غیرقانونی مختلف از جمله جرایم سایبری و کلاهبرداری کارکنان فناوری اطلاعات اعمال کرد.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز سهشنبه دو آسیبپذیری امنیتی مربوط به Gladinet و Control Web Panel (CWP) را به کاتالوگ آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
گروه اطلاعات تهدید گوگل (GTIG) تغییر عمدهای را در امسال شناسایی کرده است که در آن مهاجمان از هوش مصنوعی برای استقرار خانوادههای جدید بدافزار که مدلهای زبانی بزرگ (LLM) را در حین اجرا ادغام میکنند، استفاده میکنند.
مهاجمان به طور فعال از یک آسیبپذیری بحرانی در افزونه Post SMTP که بر روی بیش از 400,000 سایت وردپرس نصب شده است، سوءاستفاده میکنند تا با ربودن حسابهای مدیر، کنترل کامل را به دست آورند.
بنیاد نرمافزار آپاچی ادعاهای حمله باجافزار آکیرا به پروژه اوپنآفیس خود را رد میکند، پس از اینکه مهاجمان مدعی شدند ۲۳ گیگابایت اسناد شرکتی را سرقت کردهاند.
مجموعه نوپای متشکل از سه گروه برجسته جرایم سایبری Scattered Spider، LAPSUS$ و ShinyHunters، از ۸ آگوست ۲۰۲۵ تاکنون حداقل ۱۶ کانال تلگرام ایجاد کرده است.