بنیاد نرمافزار پایتون قربانیان موج جدید حملات فیشینگ را که از وبسایت جعلی فهرست بستههای پایتون (PyPI) برای بازنشانی اعتبارنامهها استفاده میکند، هشدار داده است.
محققان امنیت سایبری جزئیات دو آسیبپذیری امنیتی را که بر فریمور کنترلر مدیریت برد پایه (BMC) سوپرمایکرو تأثیر میگذارد و به طور بالقوه به مهاجمان اجازه دور زدن مراحل حیاتی تأیید و بهروزرسانی سیستم با تصویر ساخته شده خاص را میدهد، افشا کردهاند.
مقامات اجرای قانون در اروپا پنج مظنون را در ارتباط با طرح کلاهبرداری سرمایهگذاری آنلاین "پیچیدهای" دستگیر کردند که بیش از ۱۰۰ میلیون یورو (۱۱۸ میلیون دلار) از بیش از ۱۰۰ قربانی در فرانسه، آلمان، ایتالیا و اسپانیا سرقت کرده بود.
سرویس مخفی آمریکا روز سهشنبه اعلام کرد که شبکهای از دستگاههای الکترونیکی واقع در منطقه سهایالتی نیویورک را که برای تهدید مقامات دولت آمریکا استفاده میشد و تهدیدی فوری برای امنیت ملی محسوب میشد، منهدم کرده است.
پکیج npm تازه کشف شده با نام 'fezbox' از کدهای QR برای مخفی کردن بار مخرب مرحله دوم جهت سرقت کوکیها از مرورگر وب کاربر استفاده میکند. این پکیج که خود را به عنوان یک کتابخانه ابزاری معرفی میکند، از این تکنیک نوآورانه استگانوگرافی برای جمعآوری دادههای حساس مانند اعتبارنامههای کاربر از دستگاه آلوده بهره میبرد.
سازمانهایی در بلاروس، قزاقستان و روسیه هدف کمپین فیشینگ گروه هکری مستندنشده ComicForm قرار گرفتهاند که از آوریل ۲۰۲۵ فعالیت میکند و بخشهای صنعتی، مالی، گردشگری، بیوتکنولوژی، تحقیقات و تجارت را هدف قرار داده است.
آسیبپذیری در وبسایت آرشیو آمریکایی پخش عمومی امکان دانلود رسانههای محافظتشده و خصوصی را برای سالها فراهم میکرد که این نقص در ماه جاری بیسروصدا برطرف شد