یک حمله چندمرحله‌ای جدید مشاهده شده که خانواده‌های بدافزار مانند انواع Agent Tesla، Remcos RAT و XLoader را تحویل می‌دهد
کارمندان شما قصد افشای داده‌های حساس را نداشتند. آنها فقط می‌خواستند سریع‌تر عمل کنند. بنابراین از ChatGPT برای خلاصه‌سازی یک قرارداد استفاده کردند. یک جدول گسترده را به ابزاری با قابلیت هوش مصنوعی آپلود کردند. یک چت‌بات را در Salesforce ادغام کردند. مسئله بزرگی نیست—تا زمانی که بزرگ شود.
باند باج‌افزار Interlock اکنون از حملات ClickFix استفاده می‌کند که خود را به عنوان ابزارهای IT جا می‌زنند تا شبکه‌های شرکتی را نفوذ کرده و بدافزار رمزگذار فایل را روی دستگاه‌ها مستقر کنند.
75OpenAI سه مدل استدلالی جدید - o3، o4-mini، و o4-mini-high را برای مشترکان Plus و Pro راه‌اندازی کرده است، اما معلوم شده که این مدل‌ها استفاده "نامحدود" ارائه نمی‌دهند.
محققان امنیت سایبری در مورد خطرات مداوم ناشی از بدافزار حمله توزیع شده انکار سرویس (DDoS) به نام XorDDoS هشدار می‌دهند، که ۷۱.۳ درصد از حملات بین نوامبر ۲۰۲۳ تا فوریه ۲۰۲۵ متوجه ایالات متحده بوده است.
نوشته‌های ویژه
FBI هشدار می‌دهد که کلاهبرداران با جعل هویت کارمندان FBI IC3، به قربانیان کلاهبرداری پیشنهاد «کمک» برای بازیابی پول‌های از دست رفته در کلاهبرداری‌های دیگر می‌دهند.
ایسوس درباره آسیب‌پذیری دور زدن احراز هویت در روترهای دارای AiCloud فعال هشدار داده که می‌تواند به مهاجمان راه دور اجازه اجرای غیرمجاز توابع روی دستگاه را بدهد.
آسیب‌پذیری اجرای کد از راه دور در دستگاه‌های SMA سونیک‌وال از ژانویه ۲۰۲۵ مورد سوءاستفاده قرار گرفته است
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه یک آسیب‌پذیری امنیتی با شدت متوسط که بر مایکروسافت ویندوز تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد، پس از گزارش‌هایی مبنی بر سوءاستفاده فعال در محیط واقعی.
109هکرهای چینی‌زبان IronHusky سازمان‌های دولتی روسیه و مغولستان را با استفاده از بدافزار تروجان دسترسی از راه دور (RAT) ارتقا یافته MysterySnail هدف قرار می‌دهند.
