امروز خبری از "مادر تمام نقضها" منتشر شد که پوشش رسانهای گستردهای همراه با هشدارها و ترسافکنی به همراه داشت. با این حال، به نظر میرسد این مجموعهای از اعتبارنامههای قبلاً نشت شده باشد که توسط اطلاعاتدزدها سرقت شده، در نقضهای داده فاش شده، و از طریق حملات credential stuffing به دست آمده است.
تهدیدگر وابسته به کره شمالی به نام BlueNoroff در حال هدف قرار دادن کارمندی در بخش Web3 با تماسهای فریبنده زوم که شامل مدیران اجرایی جعلی دیپفیک بوده تا آنها را فریب دهد و بدافزار را روی دستگاههای Apple macOS نصب کند، مشاهده شده است.
نسخه جدید بدافزار اندروید "Godfather" محیطهای مجازی ایزولهای روی دستگاههای موبایل ایجاد میکند تا دادههای حساب کاربری و تراکنشها را از اپلیکیشنهای بانکی مشروع سرقت کند.
عوامل تهدید با پیوندهای مشکوک به روسیه در حال سوءاستفاده از ویژگی حساب گوگل به نام رمزهای عبور مخصوص اپلیکیشن به عنوان بخشی از تاکتیک جدید مهندسی اجتماعی برای دسترسی به ایمیلهای قربانیان مشاهده شدهاند.
متا پلتفرمز اعلام کرد که پشتیبانی از پسکلیدها، استاندارد نسل بعدی رمز عبور، را به فیسبوک اضافه میکند که روشی آسانتر و امنتر برای تأیید هویت و ورود به حساب کاربری است.
وزارت دادگستری آمریکا بیش از ۲۲۵ میلیون دلار ارز دیجیتال مرتبط با کلاهبرداری سرمایهگذاری و عملیات پولشویی را ضبط کرده است که بزرگترین ضبط ارز دیجیتال در تاریخ سرویس مخفی آمریکا محسوب میشود.
مایکروسافت تنظیمات امنیتی پیشفرض جدید Windows 365 را اعلام کرده که از نیمه دوم سال 2025 شروع شده و بر رایانههای ابری تازه راهاندازی شده و بازپیکربندی شده تأثیر خواهد گذاشت.
به نظر میرسد ChatGPT در حال آزمایش پشتیبانی از یکپارچگی Gmail و Google Calendar است. این امکان به کاربران اجازه خواهد داد تا ایمیلها را خلاصه کنند و رویدادها ایجاد کنند.
محققان امنیت سایبری دو آسیبپذیری افزایش سطح دسترسی محلی (LPE) را کشف کردهاند که میتوانند برای کسب مجوزهای root در دستگاههای اجرا کننده توزیعهای اصلی لینوکس مورد سوءاستفاده قرار گیرند.