گزارش جدید رادار DDoS شرکت Gcore داده‌های حملات سه‌ماهه سوم و چهارم ۲۰۲۴ را تحلیل کرده و افزایش ۵۶ درصدی تعداد کل حملات DDoS نسبت به سال قبل را نشان می‌دهد که بزرگترین حمله به رکورد ۲ ترابیت بر ثانیه رسیده است. بخش خدمات مالی بیشترین افزایش را با ۱۱۷ درصد رشد حملات تجربه کرد، در حالی که صنعت بازی همچنان هدف اصلی حملات باقی مانده است.
اپل در روز دوشنبه به‌روزرسانی‌های امنیتی فوری‌ای را منتشر کرد تا نقص امنیتی موجود در iOS و iPadOS را که اعلام کرده در طبیعت مورد سوءاستفاده قرار گرفته، برطرف کند. این آسیب‌پذیری با شناسه CVE-2025-24200 به عنوان مسئله‌ای در مجوزدهی توصیف شده که می‌تواند امکان غیرفعال کردن حالت محدود USB روی دستگاه قفل شده را برای مهاجم بدخواه فراهم کند.
مهاجمان سایبری از ابتدای ژانویه 2025 از تکنیک رایج ClickFix برای تحویل تروجان دسترسی از راه دور NetSupport RAT استفاده کرده‌اند که معمولاً از طریق وب‌سایت‌های جعلی و به‌روزرسانی‌های ساختگی مرورگر منتشر می‌شود و به مهاجمان کنترل کامل بر سیستم قربانی می‌دهد.
مایکروسافت به‌روزرسانی تجمعی KB5051974 را برای ویندوز 10 نسخه 22H2 و ویندوز 10 نسخه 21H2 منتشر کرده که به صورت خودکار اپلیکیشن جدید Outlook برای ویندوز را نصب می‌کند و باگ نشت حافظه را برطرف می‌سازد.
امروز پچ سه‌شنبه فوریه ۲۰۲۵ مایکروسافت است که شامل به‌روزرسانی‌های امنیتی برای ۵۵ نقص می‌باشد، از جمله چهار آسیب‌پذیری روز صفر که دو مورد از آنها به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته‌اند.
فورتی‌نت دومین آسیب‌پذیری دور زدن احراز هویت را افشا کرده که به عنوان بخشی از به‌روزرسانی ژانویه ۲۰۲۵ برای دستگاه‌های FortiOS و FortiProxy رفع شده است.
مایکروسافت به‌روزرسانی‌های تجمعی Windows 11 KB5051987 و KB5051989 را برای نسخه‌های 24H2 و 23H2 منتشر کرده است تا آسیب‌پذیری‌های امنیتی و مشکلات را برطرف کند.
عملیات هماهنگ نیروهای امنیتی سایت‌های نشت داده و مذاکره در وب تاریک مرتبط با گروه باج‌افزار 8Base را منهدم کرد. بازدیدکنندگان اکنون با بنر توقیف مواجه می‌شوند که اعلام می‌کند این سایت مخفی و محتوای جنایی توسط پلیس جنایی ایالت باواریا به نمایندگی از دادستانی کل توقیف شده است.
محققان امنیتی در Bishop Fox جزئیات کامل بهره‌برداری از آسیب‌پذیری CVE-2024-53704 را منتشر کرده‌اند که امکان دور زدن مکانیزم احراز هویت در نسخه‌های خاصی از اپلیکیشن SonicOS SSLVPN را فراهم می‌کند.
وزارت دادگستری آمریکا نام دو وابسته باج‌افزار Phobos که دیروز در تایلند دستگیر شدند را اعلام کرد و آنها را در ۱۱ فقره اتهام به دلیل مشارکت در بیش از هزار حمله سایبری متهم کرد.
