101آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه دو نقص امنیتی بحرانی که بر Erlang/Open Telecom Platform (OTP) SSH و Roundcube تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
فعالیت شناسایی علیه شرکت امنیت سایبری آمریکایی SentinelOne بخشی از مجموعه گسترده‌تری از نفوذهای تا حدودی مرتبط به اهداف مختلف بین ژوئیه ۲۰۲۴ و مارس ۲۰۲۵ بوده است.
110فعالیت شناسایی علیه شرکت امنیت سایبری آمریکایی SentinelOne بخشی از مجموعه گسترده‌تری از نفوذهای تا حدودی مرتبط به اهداف مختلف بین ژوئیه ۲۰۲۴ و مارس ۲۰۲۵ بوده است.
یک نقص امنیتی بحرانی که اکنون رفع شده در سرور Wazuh توسط مهاجمان برای انتشار دو نوع مختلف بات‌نت Mirai و استفاده از آنها برای انجام حملات انکار سرویس توزیع‌شده (DDoS) مورد سوءاستفاده قرار می‌گیرد.
یک نقص امنیتی بحرانی که اکنون رفع شده در سرور Wazuh توسط مهاجمان برای انتشار دو نوع مختلف بات‌نت Mirai و استفاده از آنها برای انجام حملات انکار سرویس توزیع‌شده (DDoS) مورد سوءاستفاده قرار می‌گیرد.
نوشته‌های ویژه
گروه باج‌افزار Interlock مسئولیت حمله سایبری اخیر به شبکه بهداشت و درمان Kettering Health را پذیرفت و داده‌هایی را که ادعا می‌کند از سیستم‌های هک شده سرقت کرده، منتشر کرد.
مایکروسافت امروز در برلین برنامه امنیتی جدید اروپا را اعلام کرد که قول می‌دهد امنیت سایبری دولت‌های اروپایی را تقویت کند.
یک هکر با استفاده از اکسپلویت‌ها، بات‌ها و چیت‌های بازی در کدهای منبع میزبانی شده در گیت‌هاب که حاوی بک‌دورهای مخفی هستند، هکرها، گیمرها و محققان دیگر را هدف قرار می‌دهد تا به دستگاه‌های آلوده دسترسی از راه دور پیدا کند.
107شکارچیان تهدید درباره کمپین جدیدی هشدار می‌دهند که از وب‌سایت‌های فریبنده برای فریب کاربران و اجرای اسکریپت‌های مخرب PowerShell بر روی دستگاه‌هایشان و آلوده کردن آنها به بدافزار NetSupport RAT استفاده می‌کند.
محققان امنیت سایبری جزئیات یک نقص امنیتی بحرانی در نرم‌افزار وب‌میل Roundcube را فاش کرده‌اند که به مدت یک دهه مخفی مانده و می‌تواند برای تصاحب سیستم‌های آسیب‌پذیر و اجرای کد دلخواه مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری با شناسه CVE-2025-49113 و امتیاز CVSS برابر با ۹.۹ از ۱۰ ثبت شده است.
