مقامات اجرای قانون در انگلستان دو عضو نوجوان گروه هکری Scattered Spider را به دلیل مشارکت مظنون در حمله سایبری اوت ۲۰۲۴ علیه سازمان حمل و نقل لندن (TfL) بازداشت کردند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز پنجشنبه جزئیات دو مجموعه بدافزار را منتشر کرد که پس از سوءاستفاده از نقاط ضعف امنیتی در Ivanti Endpoint Manager Mobile (EPMM) در شبکه یک سازمان ناشناس کشف شدهاند.
SonicWall از مشتریان میخواهد که اعتبارنامههای خود را بازنشانی کنند پس از اینکه فایلهای پشتیبان پیکربندی فایروال آنها در یک نقض امنیتی که حسابهای MySonicWall را تحت تأثیر قرار داد، در معرض دید قرار گرفت.
OpenAI سرانجام کلیدی را عرضه میکند که به شما امکان تصمیمگیری در مورد شدت تفکر مدل GPT-5 را میدهد. این ویژگی برای مشترکان Plus و Pro در حال عرضه است.
محققان امنیت سایبری دو بسته مخرب جدید در مخزن Python Package Index (PyPI) کشف کردهاند که برای تحویل تروجان دسترسی از راه دور به نام SilentSync در سیستمهای ویندوز طراحی شدهاند.
گوگل روز چهارشنبه بهروزرسانیهای امنیتی برای مرورگر کروم منتشر کرد تا چهار آسیبپذیری را برطرف کند، از جمله یکی که اعلام کرد در طبیعت مورد سوءاستفاده قرار گرفته است. آسیبپذیری روز صفر مورد نظر CVE-2025-10585 است که به عنوان مشکل سردرگمی نوع در موتور جاوااسکریپت و WebAssembly V8 توصیف شده است.
اپراتورهای باتنت پروکسی SystemBC به دنبال سرورهای مجازی خصوصی تجاری (VPS) آسیبپذیر هستند و روزانه به طور متوسط ۱۵۰۰ بات را نگهداری میکنند که بزرگراهی برای ترافیک مخرب فراهم میآورند.