تمام نوشته‌های برچسب‌خورده با "امنیت سایبری"
زیرساخت به‌روزرسانی آنتی‌ویروس eScan، یک راهکار امنیتی توسعه‌یافته توسط شرکت امنیت سایبری هندی MicroWorld Technologies، توسط مهاجمان ناشناس به خطر افتاده و یک دانلودر پایدار را به سیستم‌های سازمانی و مصرف‌کننده تحویل داده است. به‌روزرسانی‌های مخرب از طریق زیرساخت قانونی به‌روزرسانی eScan توزیع شدند که منجر به استقرار بدافزار چندمرحله‌ای در سیستم‌های سازمانی گردید.
محققان امنیت سایبری جزئیات یک حمله زنجیره تامین را که هدف آن رجیستری Open VSX بود افشا کرده‌اند که در آن مهاجمان ناشناس منابع یک توسعه‌دهنده قانونی را به خطر انداخته و به‌روزرسانی‌های مخرب را برای کاربران نهایی منتشر کردند. در تاریخ ۳۰ ژانویه ۲۰۲۶، چهار افزونه معتبر Open VSX منتشر شده توسط نویسنده oorzc، نسخه‌های مخربی را در Open VSX منتشر کردند که بدافزار GlassWorm را جاسازی کرده بودند.
محققان امنیت سایبری افزونه‌های مخرب گوگل کروم را کشف کرده‌اند که قابلیت ربودن لینک‌های وابسته، سرقت داده‌ها و جمع‌آوری توکن‌های احراز هویت OpenAI ChatGPT را دارند. یکی از این افزونه‌ها Amazon Ads Blocker است که ادعا می‌کند ابزاری برای مرور آمازون بدون محتوای تبلیغاتی است و به کروم آپلود شده است.
محققان امنیت سایبری کمپین جدیدی را کشف کرده‌اند که به گروه تهدید UAT-8099 وابسته به چین نسبت داده می‌شود و بین اواخر سال 2025 و اوایل 2026 رخ داده است. این فعالیت که توسط سیسکو تالوس کشف شده، سرورهای آسیب‌پذیر Internet Information Services (IIS) واقع در سراسر آسیا را هدف قرار داده، اما با تمرکز ویژه بر اهداف در تایلند و ویتنام. مقیاس این کمپین در حال حاضر
یک کمپین جدید بدافزار اندروید از پلتفرم Hugging Face به عنوان مخزنی برای هزاران نسخه مختلف از یک بار مخرب APK استفاده می‌کند که اطلاعات ورود سرویس‌های مالی و پرداخت محبوب را جمع‌آوری می‌کند.
ایوانتی دو آسیب‌پذیری حیاتی در Ivanti Endpoint Manager Mobile (EPMM) را با شناسه‌های CVE-2026-1281 و CVE-2026-1340 افشا کرده است که در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند.
143گوگل روز چهارشنبه اعلام کرد که با همکاری سایر شرکا، شبکه IPIDEA را که یکی از بزرگترین شبکه‌های پروکسی مسکونی در جهان توصیف می‌شود، مختل کرده است. این شرکت اقدام قانونی برای از کار انداختن ده‌ها دامنه که برای کنترل دستگاه‌ها و هدایت ترافیک پروکسی استفاده می‌شدند، انجام داد.
148بات‌نت Aisuru/Kimwolf در دسامبر 2025 یک حمله گسترده انکار سرویس توزیع‌شده (DDoS) را راه‌اندازی کرد که به اوج 31.4 ترابیت بر ثانیه و 200 میلیون درخواست در ثانیه رسید.
120محققان امنیت سایبری یک افزونه مخرب جدید Microsoft Visual Studio Code (VS Code) برای Moltbot (قبلاً Clawdbot) را در بازار رسمی افزونه‌ها شناسایی کرده‌اند که ادعا می‌کند یک دستیار کدنویسی هوش مصنوعی (AI) رایگان است، اما به طور مخفیانه یک بار مخرب را روی میزبان‌های آسیب‌دیده رها می‌کند. این افزونه با نام "ClawdBot Agent - AI Coding Assistant" ("clawdbot.clawdbot-agent") شناخته می‌شود.
144حمله سایبری "هماهنگ شده" که چندین سایت در سراسر شبکه برق لهستان را هدف قرار داد، با اطمینان متوسط به گروه هکری تحت حمایت دولت روسیه به نام ELECTRUM نسبت داده شده است. شرکت امنیت سایبری فناوری عملیاتی (OT) دراگوس، در گزارش اطلاعاتی جدیدی که روز سه‌شنبه منتشر شد، فعالیت اواخر دسامبر ۲۰۲۵ را به عنوان اولین حمله سایبری بزرگ هدف‌گیری انرژی توزیع شده توصیف کرد
