عاملان تهدید پشت کمپین ClearFake از تأییدیه‌های جعلی reCAPTCHA یا Cloudflare Turnstile به عنوان طعمه برای فریب کاربران جهت دانلود بدافزارهایی مانند Lumma Stealer و Vidar Stealer استفاده می‌کنند.
بدافزار تازه کشف شده‌ای به نام Arcane که اطلاعات را سرقت می‌کند، داده‌های گسترده کاربران شامل اعتبارنامه‌های حساب VPN، کلاینت‌های بازی، اپلیکیشن‌های پیام‌رسان و اطلاعات ذخیره شده در مرورگرهای وب را می‌دزدد.
80مایکروسافت باگی را رفع کرده که باعث می‌شد به‌روزرسانی‌های تجمعی ویندوز مارس ۲۰۲۵ به اشتباه دستیار دیجیتال کوپایلت مبتنی بر هوش مصنوعی را از برخی سیستم‌های ویندوز ۱۰ و ویندوز ۱۱ حذف کنند.
کمیسیون تجارت فدرال آمریکا (FTC) علیه پلتفرم فرصت تجاری "کلیک پرافیت" اقدام کرده است که به اتهام کسب ۱۴ میلیون دلار درآمد در حالی که مصرف‌کنندگان را با وعده‌های دروغین درآمد منفعل تضمینی از طریق فروشگاه‌های آنلاین فریب داده است.
محققان امنیت سایبری جزئیات دو نقص بحرانی را که بر mySCADA myPRO تأثیر می‌گذارد، افشا کرده‌اند. این سیستم نظارت کنترل و جمع‌آوری داده (SCADA) در محیط‌های فناوری عملیاتی (OT) استفاده می‌شود و می‌تواند به عوامل مخرب اجازه کنترل سیستم‌های آسیب‌پذیر را بدهد.
نوشته‌های ویژه
واتس‌اپ آسیب‌پذیری روز صفر بدون کلیک که برای نصب بدافزار جاسوسی Graphite شرکت پاراگون استفاده می‌شد را پس از گزارش محققان امنیتی دانشگاه تورنتو رفع کرده است
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه آسیب‌پذیری مرتبط با آسیب به زنجیره تأمین GitHub Action به نام tj-actions/changed-files را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد. این نقص با شدت بالا که با شناسه CVE-2025-30066 (امتیاز CVSS: 8.6) ردیابی می‌شود، شامل نقض GitHub Action برای تزریق کد مخرب است که امکان دسترسی از راه دور را فراهم می‌کند
حمله جدید ‘بک‌دور فایل قوانین’ به هکرها اجازه تزریق کد مخرب از طریق ویرایشگرهای کد هوش مصنوعی می‌دهد
محققان امنیت سایبری جزئیات یک بردار حمله زنجیره تأمین جدید به نام بک‌دور فایل قوانین را فاش کرده‌اند که ویرایشگرهای کد مبتنی بر هوش مصنوعی مانند GitHub Copilot و Cursor را تحت تأثیر قرار می‌دهد و باعث تزریق کد مخرب توسط آنها می‌شود.
یک نقص امنیتی بدون وصله که مایکروسافت ویندوز را تحت تأثیر قرار می‌دهد، توسط ۱۱ گروه حمایت‌شده دولتی از چین، ایران، کره شمالی و روسیه به عنوان بخشی از کمپین‌های سرقت داده، جاسوسی و انگیزه مالی که به سال ۲۰۱۷ بازمی‌گردد، مورد سوءاستفاده قرار گرفته است.
65گوگل بزرگترین خرید در تاریخ خود را با خریداری شرکت امنیت ابری ویز در معامله‌ای نقدی به ارزش ۳۲ میلیارد دلار انجام می‌دهد. این غول فناوری اعلام کرد که این خرید سرمایه‌گذاری گوگل کلود برای تسریع دو روند بزرگ و رو به رشد در عصر هوش مصنوعی است: بهبود امنیت ابری و قابلیت استفاده از چندین ابر.
