تهدیدکننده‌ای به نام عقاب کور با مجموعه‌ای از کمپین‌های مداوم علیه نهادهای کلمبیایی و نهادهای دولتی از نوامبر ۲۰۲۴ مرتبط شده است که بیش از ۱۶۰۰ قربانی را تحت تأثیر قرار داده است.
روترهای TP-Link Archer که پچ نشده‌اند، هدف کمپین جدید بات‌نت به نام Ballista قرار گرفته‌اند، بر اساس یافته‌های جدید تیم Cato CTRL. این بات‌نت از آسیب‌پذیری اجرای کد از راه دور (RCE) در روترهای TP-Link Archer (CVE-2023-1389) برای انتشار خودکار خود در اینترنت سوءاستفاده می‌کند.
درون بی‌گناه‌ترین تصویر، منظره‌ای خیره‌کننده، یا یک میم خنده‌دار، چیز خطرناکی می‌تواند پنهان باشد که منتظر لحظه حمله‌اش است. بدون نام‌های فایل مشکوک، بدون هشدارهای آنتی‌ویروس، فقط یک تصویر بی‌ضرر که مخفیانه بارگذاری مخربی را پنهان کرده که می‌تواند داده‌ها را سرقت کند، بدافزار اجرا کند و سیستم شما را بدون ردی تصرف نماید.
اپل به‌روزرسانی‌های امنیتی اضطراری منتشر کرده تا باگ روز صفری را که شرکت آن را مورد سوءاستفاده در حملات "بسیار پیچیده" توصیف می‌کند، رفع نماید
امروز پچ سه‌شنبه مارس ۲۰۲۵ مایکروسافت است که شامل به‌روزرسانی‌های امنیتی برای ۵۷ نقص، از جمله شش آسیب‌پذیری روز صفر که به طور فعال مورد سوءاستفاده قرار گرفته‌اند، می‌باشد.
مایکروسافت به‌روزرسانی‌های تجمعی Windows 11 KB5053598 و KB5053602 را برای نسخه‌های 24H2 و 23H2 منتشر کرده است تا آسیب‌پذیری‌های امنیتی و مشکلات را برطرف کند.
شرکت‌های دریایی و لجستیک در جنوب و جنوب شرق آسیا، خاورمیانه و آفریقا هدف گروه تهدید پیشرفته پایدار (APT) به نام SideWinder قرار گرفته‌اند. این حملات که توسط کسپرسکی در سال ۲۰۲۴ مشاهده شده، در بنگلادش، کامبوج، جیبوتی، مصر، امارات متحده عربی و ویتنام گسترش یافته است.
مایکروسافت اعلام کرد که در 27 می پشتیبانی از اپلیکیشن Remote Desktop (موجود در Microsoft Store) را متوقف کرده و آن را با Windows App جدید خود جایگزین خواهد کرد.
112شرکت تایوانی موکسا به‌روزرسانی امنیتی برای رفع نقص امنیتی بحرانی در سوئیچ‌های PT که امکان دور زدن احراز هویت توسط مهاجمان را فراهم می‌کند، منتشر کرده است.
عملیات تازه کشف شده ربودن کلیپ‌بورد با نام 'MassJacker' از حداقل 778,531 آدرس کیف پول ارز دیجیتال برای سرقت دارایی‌های دیجیتال از رایانه‌های آلوده استفاده می‌کند.
