دو بسته مخرب با نزدیک به ۸,۵۰۰ دانلود در مخزن رسمی crate زبان Rust، سیستمهای توسعهدهندگان را اسکن کرده تا کلیدهای خصوصی رمزارز و سایر اطلاعات محرمانه را بدزدند.
عوامل تهدید مرتبط با کره شمالی که با کمپین Contagious Interview در ارتباط هستند، به یک بکدور پیش از این مستندنشده به نام AkdoorTea همراه با ابزارهایی مانند TsunamiKit و Tropidoor نسبت داده شدهاند.
آخرین گزارش Gcore Radar که دادههای حملات Q1-Q2 2025 را تحلیل میکند، افزایش 41 درصدی در حجم کل حملات نسبت به سال قبل را نشان میدهد. بزرگترین حمله به اوج 2.2 ترابیت بر ثانیه رسید و رکورد 2 ترابیت بر ثانیه اواخر 2024 را شکست. حملات نه تنها از نظر مقیاس بلکه از نظر پیچیدگی رشد میکنند.
محققان امنیت سایبری دو کریت مخرب Rust را کشف کردهاند که خود را به جای کتابخانه مشروع fast_log جا میزنند تا کلیدهای کیف پول Solana و Ethereum را از کد منبع بدزدند.
سیسکو در مورد نقص امنیتی با شدت بالا در نرمافزار IOS و نرمافزار IOS XE هشدار داده که میتواند به مهاجم راه دور اجازه اجرای کد دلخواه یا ایجاد وضعیت انکار سرویس (DoS) را در شرایط خاص بدهد.
هکر ۱۷ سالهای که برای مواجهه با اتهامات مربوط به حملات سایبری علیه کازینوهای وگاس در سال ۲۰۲۳ خود را تسلیم کرده بود، بر اساس حکم قاضی دادگاه خانواده به حضانت والدینش آزاد شد.
مایکروسافت بهروزرسانیهای امنیتی توسعهیافته رایگان را برای کاربران ویندوز ۱۰ در منطقه اقتصادی اروپا (EEA) که شامل ایسلند، لیختناشتاین، نروژ و تمام ۲۷ کشور عضو اتحادیه اروپا میشود، ارائه خواهد داد.
خوشه فعالیت جاسوسی سایبری مشکوکی که قبلاً سازمانهای دولتی و بخش خصوصی جهانی در آفریقا، آسیا، آمریکای شمالی، آمریکای جنوبی و اقیانوسیه را هدف قرار داده بود، به عنوان یک تهدید حمایتشده توسط دولت چین ارزیابی شده است.
شرکتهای خدمات حقوقی، ارائهدهندگان نرمافزار به عنوان سرویس (SaaS)، برونسپاری فرآیندهای تجاری (BPO) و بخشهای فناوری در آمریکا توسط گروه جاسوسی سایبری مظنون به ارتباط با چین هدف قرار گرفتهاند تا بکدور شناخته شدهای به نام BRICKSTORM را مستقر کنند.
محققان امنیت سایبری دو نقص امنیتی در Wondershare RepairIt را افشا کردهاند که دادههای خصوصی کاربران را در معرض خطر قرار داده و احتمالاً سیستم را در برابر دستکاری مدلهای هوش مصنوعی و خطرات زنجیره تأمین آسیبپذیر کرده است.