محققان امنیت سایبری ابزار پزشکی قانونی موبایل به نام Massistant را که توسط مقامات اجرای قانون در چین برای جمعآوری اطلاعات از دستگاههای موبایل ضبط شده استفاده میشود، بررسی کردهاند.
بخشهای متعددی در چین، هنگ کنگ و پاکستان هدف خوشه فعالیت تهدید UNG0002 (معروف به گروه ناشناخته 0002) به عنوان بخشی از کمپین جاسوسی سایبری گستردهتر قرار گرفتهاند
محققان امنیت سایبری جزئیات بدافزار جدیدی به نام MDifyLoader را فاش کردهاند که در ارتباط با حملات سایبری مشاهده شده که از نقصهای امنیتی در دستگاههای Ivanti Connect Secure (ICS) سوءاستفاده میکنند.
CrushFTP هشدار داده که مهاجمان به طور فعال از آسیبپذیری روز صفر CVE-2025-54309 سوءاستفاده میکنند که به مهاجمان امکان دسترسی مدیریتی از طریق رابط وب در سرورهای آسیبپذیر را میدهد.
آرچ لینوکس سه بسته مخرب آپلود شده به مخزن کاربری آرچ (AUR) را که برای نصب تروجان دسترسی از راه دور CHAOS بر روی دستگاههای لینوکس استفاده میشد، حذف کرده است.
محققان امنیت سایبری تکنیک حمله جدیدی را افشا کردهاند که به مهاجمان اجازه میدهد محافظتهای کلید FIDO را با فریب کاربران برای تأیید درخواستهای احراز هویت از پورتالهای ورود جعلی شرکتها تنزل دهند
مایکروسافت روز یکشنبه وصلههای امنیتی برای یک آسیبپذیری امنیتی که به طور فعال در شیرپوینت مورد سوءاستفاده قرار میگیرد منتشر کرد و همچنین جزئیات آسیبپذیری دیگری را فاش کرد که گفت با "محافظتهای قویتر" برطرف شده است.
شرکت اچپیای بهروزرسانیهای امنیتی را برای رفع آسیبپذیری بحرانی در نقاط دسترسی Instant On منتشر کرده که میتواند به مهاجمان اجازه دور زدن احراز هویت و دسترسی مدیریتی به سیستمهای آسیبپذیر را بدهد.