ویدیوهای یوتیوب که تقلبهای بازی را تبلیغ میکنند برای توزیع بدافزار سارق مستندنشدهای به نام Arcane استفاده میشوند که احتمالاً کاربران روسیزبان را هدف قرار میدهد.
ویم آسیبپذیری بحرانی اجرای کد از راه دور با شناسه CVE-2025-23120 را در نرمافزار Backup & Replication خود وصله کرده که بر نصبهای متصل به دامنه تأثیر میگذارد
ویم بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری امنیتی بحرانی در نرمافزار Backup & Replication خود منتشر کرده که میتواند منجر به اجرای کد از راه دور شود
CISA به آژانسهای فدرال آمریکا هشدار داده است تا شبکههای خود را در برابر حملاتی که از آسیبپذیری شدید در نرمافزار Backup & Replication شرکت NAKIVO سوءاستفاده میکنند، ایمن کنند.
بر اساس گزارش جدید آزمایشگاه شهروند، دولتهای استرالیا، کانادا، قبرس، دانمارک، اسرائیل و سنگاپور احتمالاً مشتریان جاسوسافزاری هستند که توسط شرکت اسرائیلی پاراگون سولوشنز توسعه یافته است. پاراگون که در سال ۲۰۱۹ توسط اهود باراک و اهود شنئورسون تأسیس شد، سازنده ابزار نظارتی به نام گرافیت است که قادر به جمعآوری دادههای حساس از اپلیکیشنهای پیامرسان فوری میباشد.
دو افزونه مخرب در فروشگاه VSCode کشف شدند که باجافزار در حال توسعه را از سرور راه دور نصب میکردند و خلأهای حیاتی در فرآیند بررسی مایکروسافت را آشکار کردند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) یک نقص امنیتی با شدت بالا که نرمافزار NAKIVO Backup & Replication را تحت تأثیر قرار میدهد، به کاتالوگ آسیبپذیریهای شناخته شده سوءاستفاده شده (KEV) اضافه کرده است و شواهدی از سوءاستفاده فعال ارائه داده است.
مهاجمان شروع به هدف قرار دادن نمونههای ابزار مجوزدهی هوشمند سیسکو (CSLU) کردهاند که علیه آسیبپذیریای که حساب کاربری مدیر پشتی درونی را در معرض نمایش قرار میدهد، وصله نشدهاند
مرکز امنیت سایبری ملی انگلستان (NCSC) جدول زمانی مشخصی برای مهاجرت به رمزنگاری پس از کوانتومی (PQC) منتشر کرده و تأکید کرده که سازمانهای حیاتی باید تا سال ۲۰۳۵ مهاجرت خود را تکمیل کنند.