مرکز امنیت سایبری ملی بریتانیا (NCSC) فاش کرده که مهاجمان از آسیب‌پذیری‌های امنیتی اخیراً افشا شده در فایروال‌های Cisco به عنوان بخشی از حملات روز صفر برای تحویل خانواده‌های بدافزار مستندنشده‌ای مانند RayInitiator و LINE VIPER استفاده کرده‌اند.
هکرها به طور فعال از آسیب‌پذیری حداکثر شدت (CVE-2025-10035) در GoAnywhere MFT شرکت Fortra سوءاستفاده می‌کنند که امکان تزریق دستورات از راه دور بدون احراز هویت را فراهم می‌کند.
91مایکروسافت آخرین به‌روزرسانی پیش‌نمایش غیرامنیتی برای Windows 10 نسخه 22H2 را منتشر کرده که شامل رفع مشکلات تجربه خارج از جعبه و اتصال پروتکل SMBv1 می‌باشد
مایکروسافت به کمپین فیشینگ جدیدی اشاره می‌کند که عمدتاً سازمان‌های مستقر در آمریکا را هدف قرار داده و احتمالاً از کدهای تولید شده توسط مدل‌های زبانی بزرگ (LLM) برای مبهم‌سازی بارهای مخرب و فرار از دفاع‌های امنیتی استفاده کرده است.
سیسکو از مشتریان می‌خواهد دو نقص امنیتی که بر سرور وب VPN نرم‌افزار Cisco Secure Firewall Adaptive Security Appliance (ASA) و نرم‌افزار Cisco Secure Firewall Threat Defense (FTD) تأثیر می‌گذارد را وصله کنند، که به گفته این شرکت در طبیعت مورد سوءاستفاده قرار گرفته‌اند.
نوشته‌های ویژه
محققان امنیت سایبری اولین نمونه سرور پروتکل زمینه مدل (MCP) مخرب را کشف کرده‌اند که خطرات زنجیره تأمین نرم‌افزار را افزایش می‌دهد. بسته npm جعلی "postmark-mcp" کدهای مخربی داشت که کتابخانه رسمی Postmark Labs را کپی می‌کرد.
تهدیدکننده‌ای به نام وین وایپر به عنوان ارائه‌دهنده فناوری تبلیغاتی مخرب شناسایی شده و از شبکه پیچیده‌ای از شرکت‌های پوششی و ساختارهای مالکیت مبهم برای فرار عمدی از مسئولیت استفاده می‌کند.
غول خرده‌فروشی بریتانیا هرودز حادثه امنیت سایبری جدیدی را افشا کرده است پس از اینکه هکرها یک تأمین‌کننده شخص ثالث را به خطر انداخته و 430,000 رکورد حاوی اطلاعات حساس مشتریان تجارت الکترونیک را سرقت کرده‌اند.
محققان امنیت سایبری آسیب‌پذیری بحرانی در پلتفرم Salesforce Agentforce را که برای ساخت عوامل هوش مصنوعی طراحی شده، افشا کردند. این نقص می‌تواند به مهاجمان اجازه دهد تا داده‌های حساس از ابزار مدیریت روابط مشتریان (CRM) را از طریق تزریق غیرمستقیم پرامپت استخراج کنند.
246OpenAI به برخی کاربران نسخه آزمایشی رایگان ChatGPT Plus به قیمت ۲۰ دلار ارائه می‌دهد. علاوه بر این، GPT Go با قیمت ۴ دلار اکنون در اندونزی در دسترس است.
