گوگل مشاهده کرده که هکرهایی که ادعا میکنند از گروه اخاذی ShinyHunters هستند، حملات مهندسی اجتماعی را علیه شرکتهای چندملیتی انجام میدهند تا دادهها را از پلتفرمهای Salesforce سازمانها سرقت کنند.
حمله جدیدی به نام 'EchoLeak' اولین آسیبپذیری شناخته شده هوش مصنوعی بدون کلیک است که به مهاجمان امکان میدهد دادههای حساس را از Microsoft 365 Copilot از محیط کاربر بدون تعامل استخراج کنند.
گروه هکری APT موسوم به 'Stealth Falcon' از آسیبپذیری اجرای کد از راه دور Windows WebDav در حملات روز صفر از مارس ۲۰۲۵ علیه سازمانهای دفاعی و دولتی در ترکیه، قطر، مصر و یمن بهرهبرداری کرده است.
مایکروسافت روز سهشنبه تأیید کرد که در حال ارائه بهروزرسانی امنیتی اصلاحشده برای برخی سیستمهای Windows 11 24H2 است که با بهروزرسانی اولیه منتشر شده در Patch Tuesday این ماه سازگار نیستند.
مایکروسافت مشکل شناختهشدهای را حل کرد که باعث میشد برخی کنترلکنندههای دامنه ویندوز سرور ۲۰۲۵ پس از راهاندازی مجدد غیرقابل دسترس شوند و موجب خرابی برنامهها یا سرویسها گردند.
محققان امنیت سایبری نسبت به کمپین بدافزاری جدیدی هشدار میدهند که از تاکتیک مهندسی اجتماعی ClickFix برای فریب کاربران جهت دانلود بدافزار سارق اطلاعات Atomic macOS Stealer (AMOS) در سیستمهای macOS اپل استفاده میکند.
اداره تحقیقات مرکزی هند (CBI) اعلام کرد که چهار نفر را دستگیر و دو مرکز تماس غیرقانونی را که در یک کلاهبرداری پیچیده فراملی پشتیبانی فنی علیه شهروندان ژاپنی دست داشتند، منهدم کرده است.