LastPass درباره یک کمپین گسترده و مداوم سرقت اطلاعات هشدار میدهد که کاربران Apple macOS را از طریق مخازن جعلی GitHub هدف قرار میدهد و برنامههای آلوده به بدافزار را به عنوان ابزارهای مشروع توزیع میکند.
محققان امنیت سایبری اولین نمونه شناخته شده از بدافزاری را کشف کردهاند که قابلیتهای مدل زبانی بزرگ (LLM) را در خود جاسازی کرده است. این بدافزار توسط تیم تحقیقاتی SentinelLabs با نام رمز MalTerminal شناخته شده و یافتهها در کنفرانس امنیتی LABScon 2025 ارائه شد.
محققان امنیت سایبری آسیبپذیری بدون کلیکی در عامل تحقیق عمیق ChatGPT شرکت OpenAI را فاش کردهاند که میتواند به مهاجم اجازه دهد تا دادههای حساس صندوق ورودی Gmail را تنها با یک ایمیل طراحی شده و بدون هیچ اقدامی از سوی کاربر فاش کند.
گروه جاسوسی سایبری مرتبط با ایران به نام UNC1549 مسئول کمپین جدیدی علیه شرکتهای مخابراتی اروپایی شناخته شده که با موفقیت 34 دستگاه در 11 سازمان را در قالب فعالیتهای استخدامی در لینکدین نفوذ کرده است.
شبکه پروکسی معروف به REM Proxy توسط بدافزاری به نام SystemBC قدرت میگیرد و حدود ۸۰ درصد از باتنت را به کاربرانش ارائه میدهد، بر اساس یافتههای جدید تیم Black Lotus Labs در شرکت Lumen Technologies.
SolarWinds رفعهای فوری برای رفع یک آسیبپذیری امنیتی بحرانی در نرمافزار Web Help Desk خود منتشر کرده که در صورت بهرهبرداری موفق، میتواند به مهاجمان اجازه اجرای دستورات دلخواه در سیستمهای آسیبپذیر را بدهد.
سرویسهای فیشینگ به عنوان سرویس (PhaaS) معروف به Lighthouse و Lucid با بیش از ۱۷,۵۰۰ دامنه فیشینگ مرتبط شدهاند که ۳۱۶ برند از ۷۴ کشور را هدف قرار میدهند.
محققان امنیت سایبری جزئیات باتنت جدیدی را فاش کردهاند که مشتریان میتوانند برای انجام حملات انکار سرویس توزیع شده (DDoS) علیه اهداف مورد نظر، دسترسی به آن را اجاره کنند.
مایکروسافت شروع به عرضه نسخه بتای Gaming Copilot مبتنی بر هوش مصنوعی خود برای سیستمهای ویندوز 11 کرده است که مخصوص کاربران 18 سال به بالا بوده و شامل کاربران چین نمیشود.