124شرکت اطلاعات تهدید GreyNoise هشدار می‌دهد که آسیب‌پذیری بحرانی اجرای کد از راه دور PHP که سیستم‌های ویندوز را تحت تأثیر قرار می‌دهد، اکنون مورد سوءاستفاده گسترده قرار گرفته است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه پنج نقص امنیتی تأثیرگذار بر Advantive VeraCore و Ivanti Endpoint Manager (EPM) را بر اساس شواهد سوءاستفاده فعال در محیط واقعی به کاتالوگ آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد.
152محققان امنیت سایبری تکنیک جدیدی را نشان داده‌اند که به یک افزونه مخرب مرورگر وب اجازه می‌دهد خود را به جای هر افزونه نصب شده جا بزند و اعتبارنامه‌های کاربران را سرقت کند.
خاورمیانه و شمال آفریقا هدف کمپین جدیدی شده‌اند که از سپتامبر ۲۰۲۴ نسخه تغییریافته‌ای از بدافزار شناخته‌شده AsyncRAT را توزیع می‌کند. این کمپین که از رسانه‌های اجتماعی برای پخش بدافزار استفاده می‌کند، با شرایط ژئوپلیتیک فعلی منطقه مرتبط است.
80نیاز به امنیت یکپارچه - Google Workspace محیطی است که تیم‌ها در آن همکاری می‌کنند، ایده‌ها را به اشتراک می‌گذارند و کارها را انجام می‌دهند. اما در حالی که کار را آسان‌تر می‌کند، چالش‌های امنیتی جدیدی نیز ایجاد می‌کند. مجرمان سایبری دائماً در حال تکامل هستند و راه‌هایی برای سوءاستفاده از پیکربندی‌های نادرست، سرقت داده‌های حساس و هک حساب‌های کاربری پیدا می‌کنند.
گروه هکتیویست Dark Storm ادعا می‌کند پشت حملات DDoS است که باعث قطعی‌های متعدد X در سراسر جهان در روز دوشنبه شده و شرکت را وادار کرده تا محافظت‌های DDoS از Cloudflare را فعال کند.
کمیسیون تجارت فدرال آمریکا (FTC) امروز اعلام کرد که آمریکایی‌ها سال گذشته رکورد ۱۲.۵ میلیارد دلار به دلیل کلاهبرداری از دست دادند که نسبت به سال قبل ۲۵ درصد افزایش داشته است.
مایکروسافت راهنمایی‌هایی برای کاربران Microsoft Publisher منتشر کرده است زیرا این نرم‌افزار پس از اکتبر 2026 دیگر پشتیبانی نخواهد شد و از Microsoft 365 حذف خواهد شد.
کمیسیون تجارت فدرال آمریکا بیش از 25.5 میلیون دلار را به عنوان بازپرداخت به کسانی که توسط شرکت‌های پشتیبانی فنی Restoro و Reimage فریب خورده‌اند، توزیع خواهد کرد
مرکز ملی امنیت سایبری سوئیس (NCSC) تعهد جدید گزارش‌دهی برای سازمان‌های زیرساخت حیاتی کشور اعلام کرده که آنها را ملزم به گزارش حملات سایبری به این آژانس ظرف ۲۴ ساعت پس از کشف می‌کند.
