گروه تهدید مرتبط با چین به نام UNC5174 مسئول کمپین جدیدی شناخته شده که از نوعی از بدافزار شناخته شده SNOWLIGHT و ابزار متنباز جدیدی به نام VShell برای آلوده کردن سیستمهای لینوکس استفاده میکند.
یک آسیبپذیری امنیتی بحرانی در نرمافزار سرور وبلاگنویسی Apache Roller مبتنی بر جاوا و متنباز افشا شده که میتواند به مهاجمان اجازه حفظ دسترسی غیرمجاز حتی پس از تغییر رمز عبور را بدهد. این نقص با شناسه CVE-2025-24859 و امتیاز CVSS برابر 10.0 که نشاندهنده حداکثر شدت است، تمام نسخههای Roller تا 6.1.4 را تحت تأثیر قرار میدهد.
همه میدانند که افزونههای مرورگر در جریان کاری روزانه تقریباً هر کاربری تعبیه شدهاند، از بررسیکنندههای املا تا ابزارهای هوش مصنوعی تولیدی. آنچه اکثر متخصصان فناوری اطلاعات و امنیت نمیدانند این است که مجوزهای مفرط افزونههای مرورگر خطری رو به رشد برای سازمانها محسوب میشوند.
محققان امنیت سایبری بسته مخربی را افشا کردهاند که به مخزن Python Package Index (PyPI) آپلود شده و برای تغییر مسیر سفارشات معاملاتی صرافی ارزهای دیجیتال MEXC به سرور مخرب و سرقت توکنها طراحی شده است.
ChatGPT 4.1 اکنون در حال عرضه است و جهش قابل توجهی نسبت به GPT 4o محسوب میشود، اما نتوانسته معیار تعیین شده توسط قدرتمندترین مدل گوگل یعنی Gemini را شکست دهد.
گروه جاسوسی Midnight Blizzard که توسط دولت روسیه حمایت میشود، پشت کمپین جدید نیزهفیشینگ علیه نهادهای دیپلماتیک در اروپا از جمله سفارتخانهها قرار دارد
گروه تهدید مرتبط با کره شمالی که مسئول حمله گسترده به Bybit در فوریه ۲۰۲۵ ارزیابی شده، با کمپین مخربی مرتبط شده که توسعهدهندگان را هدف قرار میدهد تا بدافزار سارق جدیدی را تحت پوشش تکلیف کدنویسی تحویل دهد.
نقص امنیتی اخیراً افشا شده در Gladinet CentreStack بر راهحل دسترسی از راه دور و همکاری Triofox نیز تأثیر میگذارد و تاکنون هفت سازمان مختلف در معرض خطر قرار گرفتهاند
متا اعلام کرده که آموزش مدلهای هوش مصنوعی خود را با استفاده از دادههای عمومی بزرگسالان در پلتفرمهایش در اتحادیه اروپا آغاز خواهد کرد، تقریباً یک سال پس از توقف این تلاشها به دلیل نگرانیهای حفاظت از دادهها توسط نهادهای نظارتی ایرلند.