SonicWall فاش کرده که دو آسیبپذیری امنیتی که اکنون رفع شدهاند و بر دستگاههای SMA100 Secure Mobile Access (SMA) تأثیر میگذارند، در محیط واقعی مورد سوءاستفاده قرار گرفتهاند.
یک عامل تهدید APT وابسته به چین با نام "TheWizards" از ویژگی شبکه IPv6 برای راهاندازی حملات مهاجم-در-میانه (AitM) سوءاستفاده میکند تا بهروزرسانیهای نرمافزار را ربوده و بدافزار ویندوز نصب کند
کمپین بدافزار جدیدی که سایتهای وردپرس را هدف قرار میدهد، از افزونه مخربی استفاده میکند که خود را به عنوان ابزار امنیتی جا میزند تا کاربران را فریب دهد و آن را نصب و مورد اعتماد قرار دهند.
یک گروه تهدید پیشرفته پایدار (APT) وابسته به چین به نام TheWizards با ابزار حرکت جانبی به نام Spellbinder مرتبط شده که میتواند حملات مهاجم-در-میانه (AitM) را تسهیل کند. Spellbinder از طریق جعل پیکربندی خودکار آدرس بدون وضعیت IPv6 (SLAAC) حملات AitM را امکانپذیر میسازد تا در شبکه به خطر افتاده حرکت جانبی کرده و بستهها را رهگیری کند.
همه داستانهایی از امنیت سایبری درباره اعضای خانواده دارند. این یکی نسبتاً رایج است. مکالمه معمولاً اینگونه پیش میرود: "عجیبترین اتفاق برای حساب استریمینگ من افتاد. از حسابم قفل شدم، بنابراین مجبور شدم رمز عبورم را تغییر دهم. وقتی دوباره وارد شدم، همه برنامههایم ناپدید شده بودند. همه چیز به اسپانیایی بود و برنامههای اسپانیایی زیادی بود که هرگز ندیده بودم"
محققان امنیت سایبری اطلاعاتی درباره گروه جاسوسی سایبری روسیزبان به نام نبولوس مانتیس ارائه دادهاند که از اواسط سال ۲۰۲۲ تروجان دسترسی از راه دور به نام RomCom RAT را مستقر کرده است.
محققان امنیت سایبری فاش کردند که زیرساخت آنلاین RansomHub از اول آوریل ۲۰۲۵ به طور "غیرقابل توضیح" آفلاین شده است که باعث نگرانی در میان وابستگان عملیات باجافزار-به-عنوان-سرویس (RaaS) شده است.
واتساپ معرفی «پردازش خصوصی» را اعلام کرده است، فناوری جدیدی که به کاربران امکان استفاده از ویژگیهای پیشرفته هوش مصنوعی را از طریق انتقال وظایف به سرورهای ابری حافظ حریم خصوصی میدهد.
شرکت امنیت سایبری سونیکوال به مشتریان خود هشدار داده که چندین آسیبپذیری که بر دستگاههای Secure Mobile Access (SMA) آن تأثیر میگذارد، اکنون به طور فعال در حملات مورد سوءاستفاده قرار میگیرند.