78پروتون اپلیکیشن Proton Authenticator را راه‌اندازی کرده است، یک برنامه رایگان و مستقل برای احراز هویت دو مرحله‌ای (2FA) که برای ویندوز، macOS، لینوکس، اندروید و iOS در دسترس است.
بازیگر تهدید با انگیزه مالی معروف به UNC2891 در حال هدف قرار دادن زیرساخت دستگاه‌های خودپرداز (ATM) با استفاده از رزبری پای مجهز به 4G به عنوان بخشی از حمله مخفیانه مشاهده شده است.
مهاجمان به طور فعال از یک آسیب‌پذیری امنیتی بحرانی در قالب وردپرس "Alone – Charity Multipurpose Non-profit" برای تصرف سایت‌های آسیب‌پذیر سوءاستفاده می‌کنند. این آسیب‌پذیری با شناسه CVE-2025-5394 و امتیاز CVSS برابر 9.8 مربوط به آپلود فایل دلخواه است.
محققان امنیت سایبری توجه را به کمپین جاری‌ای جلب می‌کنند که اپلیکیشن‌های جعلی معاملات ارز دیجیتال را توزیع می‌کند تا بدافزاری به نام JSCEAL مبتنی بر JavaScript کامپایل شده V8 (JSC) را مستقر کند که قادر است داده‌هایی مانند اعتبارنامه‌ها و کیف پول‌ها را ضبط کند.
متخصصان امنیت سایبری رمزگشایی برای نوع باج‌افزار FunkSec منتشر کرده‌اند که به قربانیان امکان بازیابی رایگان فایل‌هایشان را می‌دهد.
115محققان امنیت سایبری آسیب‌پذیری‌های امنیتی بحرانی در فریم‌ویر دوربین‌های هوشمند داهوا را افشا کرده‌اند که در صورت عدم رفع، امکان کنترل دستگاه‌های آسیب‌پذیر توسط مهاجمان را فراهم می‌کند. این نقص‌ها که پروتکل ONVIF و کنترل‌کننده‌های بارگذاری فایل را تحت تأثیر قرار می‌دهند، به مهاجمان غیرمجاز اجازه اجرای دستورات دلخواه از راه دور و کنترل کامل دستگاه را می‌دهند.
81شرکت‌های چینی مرتبط با گروه هکری تحت حمایت دولت معروف به سیلک تایفون (همچنین شناخته شده به عنوان هافنیوم) به عنوان صاحبان بیش از یک دوجین پتنت فناوری شناسایی شده‌اند که نوری بر اکوسیستم مبهم قراردادهای سایبری و قابلیت‌های تهاجمی آن می‌اندازد. این پتنت‌ها ابزارهای پزشکی قانونی و نفوذ را پوشش می‌دهند که جمع‌آوری داده‌های رمزگذاری شده نقاط پایانی، پزشکی قانونی دستگاه‌های اپل و دسترسی از راه دور را امکان‌پذیر می‌سازند
موجی از نقض داده‌ها که شرکت‌هایی مانند کوانتاس، آلیانز لایف، LVMH و آدیداس را تحت تأثیر قرار داده است، به گروه اخاذی ShinyHunters مرتبط شده که از حملات فیشینگ صوتی برای سرقت داده‌ها از نمونه‌های CRM سیلزفورس استفاده کرده است.
91بنیاد نرم‌افزار پایتون این هفته به کاربران هشدار داد که مهاجمان سایبری در تلاش برای سرقت اعتبارنامه‌های آنها در حملات فیشینگ با استفاده از وب‌سایت جعلی فهرست بسته‌های پایتون (PyPI) هستند.
85گوگل نسخه بتای باز DBSC را در کروم راه‌اندازی کرد و شفافیت وصله‌ها را از طریق پروژه Zero بهبود بخشید
گوگل اعلام کرده که ویژگی امنیتی به نام اعتبارنامه‌های جلسه متصل به دستگاه (DBSC) را در نسخه بتای باز ارائه می‌دهد تا کاربران در برابر حملات سرقت کوکی جلسه محافظت شوند.
