تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری روز صفر"
شرکت Progress Software تأیید کرد که یک آسیب‌پذیری روز-صفر با شدت بالا، عامل خاموش‌سازی اضطراری کنترلرهای ShareFile Storage Zone در هفته گذشته بوده و به‌روزرسانی‌های امنیتی برای رفع این نقص منتشر کرده است.
آژانس امنیت سایبری و امنیت زیرساخت (CISA) به سازمان‌های فدرال دستور داده است تا یکشنبه ۲۲ مارس، آسیب‌پذیری با بالاترین سطح خطر با شناسه CVE-2026-20131 در سیستم مدیریت فایروال امن سیسکو (FMC) را برطرف کنند.
مایکروسافت به‌روزرسانی امنیتی توسعه‌یافته KB5075912 ویندوز 10 را برای رفع آسیب‌پذیری‌های سه‌شنبه وصله فوریه 2026، شامل شش آسیب‌پذیری روز صفر، منتشر کرده و همچنان به ارائه جایگزین‌هایی برای گواهینامه‌های Secure Boot منقضی‌شده ادامه می‌دهد.
آژانس امنیت سایبری (CSA) سنگاپور روز دوشنبه فاش کرد که گروه جاسوسی سایبری UNC3886 مرتبط با چین، بخش مخابرات این کشور را هدف قرار داده است. CSA اعلام کرد: "UNC3886 یک کمپین عمدی، هدفمند و به خوبی برنامه‌ریزی شده علیه بخش مخابرات سنگاپور راه‌اندازی کرده بود." هر چهار اپراتور اصلی مخابراتی سنگاپور - M1، SIMBA Telecom، Singtel و StarHub - مورد حمله قرار گرفتند.
عامل تهدید چینی که با نام UNC3886 شناخته می‌شود، حداقل یک بار در سال گذشته به چهار ارائه‌دهنده بزرگ خدمات مخابراتی سنگاپور شامل Singtel، StarHub، M1 و Simba نفوذ کرده است.
متا شروع به عرضه ویژگی امنیتی جدید قفل واتساپ کرده است که برای محافظت از روزنامه‌نگاران، چهره‌های عمومی و سایر افراد پرخطر در برابر تهدیدات پیچیده از جمله حملات جاسوس‌افزاری طراحی شده است.
محققان امنیت سایبری دو افزونه مخرب Microsoft Visual Studio Code (VS Code) را کشف کرده‌اند که به عنوان دستیارهای کدنویسی مبتنی بر هوش مصنوعی (AI) تبلیغ می‌شوند، اما قابلیت پنهانی برای انتقال داده‌های توسعه‌دهندگان به سرورهای مستقر در چین دارند. این افزونه‌ها که در مجموع 1.5 میلیون بار نصب شده‌اند و هنوز از فروشگاه رسمی Visual Studio قابل دانلود هستند.
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری را برای وصله کردن یک آسیب‌پذیری روز صفر با شدت بالا در آفیس که در حملات مورد سوءاستفاده قرار گرفته، منتشر کرده است.
119باند باج‌افزار Clop داده‌های تقریباً ۳.۵ میلیون دانشجو، کارمند و تأمین‌کننده دانشگاه فینیکس (UoPX) را پس از نفوذ به شبکه دانشگاه در ماه اوت به سرقت برده است.
باند باج‌افزار Clop سرورهای فایل Gladinet CentreStack در معرض اینترنت را در یک کمپین اخاذی سرقت داده جدید هدف قرار داده است.
