در حمله‌ای نسبتاً هوشمندانه، هکرها از ضعفی سوءاستفاده کردند که به آنها اجازه داد ایمیل جعلی ارسال کنند که به نظر از سیستم‌های گوگل ارسال شده و تمام تأییدیه‌ها را پاس می‌کرد اما به صفحه تقلبی که اطلاعات ورود را جمع‌آوری می‌کرد اشاره داشت.
بازیگر تهدید حمایت‌شده توسط دولت روسیه معروف به APT29 با کمپین پیشرفته فیشینگ مرتبط شده که نهادهای دیپلماتیک در سراسر اروپا را با نسخه جدید WINELOADER و بارگذار بدافزار گزارش‌نشده قبلی با نام رمز GRAPELOADER هدف قرار می‌دهد.
حملات ClickFix به طور فزاینده‌ای توسط عوامل تهدید در تمام سطوح پذیرفته شده و محققان اکنون گروه‌های متعدد تهدید پیشرفته پایدار (APT) از کره شمالی، ایران و روسیه را مشاهده می‌کنند که از این تاکتیک برای نفوذ به شبکه‌ها استفاده می‌کنند.
محققان امنیت سایبری سه بسته مخرب در رجیستری npm کشف کرده‌اند که خود را به عنوان کتابخانه محبوب ربات تلگرام جا می‌زنند اما دارای بک‌دور SSH و قابلیت‌های سرقت داده هستند.
مدیران ویندوز از سازمان‌های متعدد گزارش قفل شدن گسترده حساب‌های کاربری را ارائه می‌دهند که توسط نتایج مثبت کاذب در راه‌اندازی اپلیکیشن تشخیص "اعتبارنامه‌های درز شده" جدید Microsoft Entra ID به نام MACE ایجاد شده است.
نوشته‌های ویژه
ایسوس یک آسیب‌پذیری امنیتی بحرانی را افشا کرده که روترهای دارای AiCloud فعال را تحت تأثیر قرار می‌دهد و می‌تواند به مهاجمان از راه دور اجازه اجرای غیرمجاز توابع روی دستگاه‌های آسیب‌پذیر را بدهد. این آسیب‌پذیری با شناسه CVE-2025-2492 ردیابی می‌شود و امتیاز CVSS آن 9.2 از حداکثر 10.0 است.
پلتفرم جدید بدافزار-به-عنوان-سرویس (MaaS) به نام 'SuperCard X' ظاهر شده که دستگاه‌های اندروید را از طریق حملات رله NFC هدف قرار می‌دهد و امکان تراکنش‌های فروشگاهی و خودپرداز با استفاده از داده‌های کارت پرداخت به خطر افتاده را فراهم می‌کند.
اکسپلویت‌های عمومی برای آسیب‌پذیری بحرانی SSH در Erlang/OTP با شناسه CVE-2025-32433 در دسترس قرار گرفته که به مهاجمان غیرمجاز امکان اجرای کد از راه دور روی دستگاه‌های آسیب‌پذیر را می‌دهد.
95گوگل جمینی در حال آزمایش قابلیت وظایف زمان‌بندی شده مشابه ChatGPT به نام "اقدامات زمان‌بندی شده" است که به شما امکان ایجاد وظایفی را می‌دهد که جمینی بعداً آنها را اجرا خواهد کرد.
کیت اسمیشینگ چینی قدرت محرک کمپین گسترده کلاهبرداری عوارض جاده‌ای با هدف کاربران آمریکایی در ۸ ایالت
محققان امنیت سایبری در مورد کمپین "گسترده و مداوم" فیشینگ پیامکی هشدار می‌دهند که از اواسط اکتبر ۲۰۲۴ کاربران جاده‌های عوارضی در ایالات متحده را برای سرقت مالی هدف قرار داده است.
