تمام نوشته‌های برچسب‌خورده با "امنیت سایبری"
گزارش جدید رادار DDoS شرکت Gcore داده‌های حملات سه‌ماهه سوم و چهارم ۲۰۲۴ را تحلیل کرده و افزایش ۵۶ درصدی تعداد کل حملات DDoS نسبت به سال قبل را نشان می‌دهد که بزرگترین حمله به رکورد ۲ ترابیت بر ثانیه رسیده است. بخش خدمات مالی بیشترین افزایش را با ۱۱۷ درصد رشد حملات تجربه کرد، در حالی که صنعت بازی همچنان هدف اصلی حملات باقی مانده است.
مهاجمان سایبری از ابتدای ژانویه 2025 از تکنیک رایج ClickFix برای تحویل تروجان دسترسی از راه دور NetSupport RAT استفاده کرده‌اند که معمولاً از طریق وب‌سایت‌های جعلی و به‌روزرسانی‌های ساختگی مرورگر منتشر می‌شود و به مهاجمان کنترل کامل بر سیستم قربانی می‌دهد.
امروز پچ سه‌شنبه فوریه ۲۰۲۵ مایکروسافت است که شامل به‌روزرسانی‌های امنیتی برای ۵۵ نقص می‌باشد، از جمله چهار آسیب‌پذیری روز صفر که دو مورد از آن‌ها به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته‌اند.
فورتی‌نت دومین آسیب‌پذیری دور زدن احراز هویت را افشا کرده که به عنوان بخشی از به‌روزرسانی ژانویه ۲۰۲۵ برای دستگاه‌های FortiOS و FortiProxy رفع شده است.
شرکت لی اینترپرایزز، یکی از بزرگترین گروه‌های روزنامه در ایالات متحده، اعلام کرد که حمله سایبری به سیستم‌هایش باعث قطعی هفته گذشته شده و بر عملیات آن تأثیر گذاشته است.
مایکروسافت در آخر هفته اعلام کرد که برنامه شکار باگ Microsoft Copilot (هوش مصنوعی) خود را گسترش داده و پرداخت‌ها برای آسیب‌پذیری‌های با شدت متوسط را افزایش داده است.
محققان امنیت سایبری دو مدل مخرب یادگیری ماشین در Hugging Face کشف کرده‌اند که از تکنیک غیرمعمول فایل‌های pickle "معیوب" برای فرار از تشخیص استفاده می‌کردند.
101آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) هشدار داده که یک نقص امنیتی در نرم‌افزار مدیریت دارایی‌های متمرکز بر GIS شرکت Trimble Cityworks مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری CVE-2025-0994 با امتیاز CVSS v4 برابر 8.6 است که یک باگ deserializationداده‌های غیرقابل اعتماد محسوب می‌شود و می‌تواند به مهاجم اجازه اجرای کد از راه دور را بدهد.
مایکروسافت در مورد یک روش ناامن هشدار می‌دهد که در آن توسعه‌دهندگان نرم‌افزار کلیدهای ماشین ASP.NET افشا شده عمومی را از منابع قابل دسترس عمومی در برنامه‌های خود استفاده می‌کنند و در نتیجه برنامه‌هایشان را در مسیر مهاجمان قرار می‌دهند.
بانک مرکزی هند (RBI) اعلام کرد که دامنه اینترنتی اختصاصی "bank.in" را برای بانک‌های کشور جهت مبارزه با کلاهبرداری مالی دیجیتال معرفی می‌کند تا تهدیدات امنیت سایبری و فعالیت‌های مخرب نظیر فیشینگ را کاهش دهد.
