تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری‌های امنیتی"
مهاجمان یک تروجان سرقت داده را درون کدهای اکسپلویت جعلی پنهان کرده‌اند که محققان امنیتی را هدف قرار می‌دهد. این بدافزار با نام ChocoPoC، از طریق مخازن پایتون در گیت‌هاب که ادعا می‌کنند آسیب‌پذیری‌های CVE جدید را اکسپلویت می‌کنند منتشر می‌شود و با اجرا، رمزهای عبور، کوکی‌های مرورگر و فایل‌ها را سرقت کرده و دسترسی کامل به سیستم قربانی را به مهاجم می‌دهد.
مؤسسه ملی استاندارد و فناوری (NIST) به دلیل افزایش حجم کاری ناشی از رشد تعداد گزارش‌های ارسالی، از تخصیص امتیاز شدت به آسیب‌پذیری‌های با اولویت پایین‌تر خودداری خواهد کرد.
60تحقیقات جدید CrowdStrike نشان داده که مدل استدلال هوش مصنوعی DeepSeek-R1 در پاسخ به درخواست‌هایی که حاوی موضوعات سیاسی حساس چین هستند، آسیب‌پذیری‌های امنیتی بیشتری تولید می‌کند.
تهدیدات سایبری سریع‌تر از همیشه در حال تکامل هستند. مهاجمان اکنون مهندسی اجتماعی، دستکاری مبتنی بر هوش مصنوعی و سوءاستفاده از ابر را ترکیب می‌کنند تا اهدافی را که زمانی امن تلقی می‌شدند، نقض کنند. از پلتفرم‌های ارتباطی تا دستگاه‌های متصل، هر سیستمی که راحتی را افزایش می‌دهد، سطح حمله را نیز گسترش می‌دهد.
شرکت امنیت سایبری هانترس در روز جمعه نسبت به "نفوذ گسترده" به دستگاه‌های SSL VPN سونیک‌وال برای دسترسی به محیط‌های متعدد مشتریان هشدار داد.
گروه تهدید پیشرفته پایدار (APT) مرتبط با چین به نام سالت تایفون به حملات خود علیه شبکه‌های سراسر جهان ادامه داده است، از جمله سازمان‌های بخش مخابرات، دولتی، حمل‌ونقل، اقامتی و زیرساخت‌های نظامی.
معاون رئیس MITRE، یسری برسوم، هشدار داده که بودجه دولت آمریکا برای برنامه‌های آسیب‌پذیری‌ها و افشاگری‌های مشترک (CVE) و شمارش ضعف‌های مشترک (CWE) امروز منقضی می‌شود که می‌تواند منجر به اختلال گسترده در صنعت امنیت سایبری جهانی شود.
OpenAI اعلام کرد که چندین گروه هکری کره شمالی را از استفاده از پلتفرم ChatGPT خود برای تحقیق در مورد اهداف آینده و یافتن راه‌های نفوذ به شبکه‌هایشان مسدود کرده است.
افزایش فعالیت هکرها در تلاش برای نفوذ به دستگاه‌های بدون نگهداری مناسب که در برابر مسائل امنیتی قدیمی سال‌های ۲۰۲۲ و ۲۰۲۳ آسیب‌پذیر هستند، مشاهده شده است.
مهاجمان سایبری از چندین نقص امنیتی در محصولات نرم‌افزاری مختلف از جمله Progress Telerik UI برای ASP.NET AJAX و Advantive VeraCore برای نصب شل‌های معکوس و وب شل‌ها و حفظ دسترسی راه دور پایدار به سیستم‌های به خطر افتاده سوءاستفاده کرده‌اند.
