Germany says lawmakers’ iPhones may have been hacked with spyware
قانون‌گذاران آلمانی و یک فیلم‌ساز در میان افرادی هستند که هشدارهایی از سوی Apple مبنی بر احتمال هک شدن گوشی‌هایشان دریافت کرده‌اند.
Google shuts down a sneaky malware backdoor on millions of Android TV and Google TV boxes
گوگل تأیید کرد که یکی از تولیدکنندگان دستگاه‌های Android TV، یک در پشتی برای بدافزارها در محصولات تأییدشده خود قرار داده بود که منجر به ارتقای تدابیر امنیتی در کل این اکوسیستم شد.
How to find and remove a hidden cryptominer from your homelab
نمودارهای مصرف منابع، مسیرهای پردازشی و اتصالات شبکه از جمله نشانه‌هایی هستند که وجود استخراج‌کننده‌های مخفی ارز دیجیتال را فاش می‌کنند.
Cops bust botnet of 1.3M infected Android TV boxes
شرکت Videostrong متهم شده است که دستگاه‌های خود را با یک در پشتی از پیش نصب‌شده به بازار عرضه کرده است.
Fintech platform Sageworks taken offline after suspected cyberattack
شرکت فناوری مالی Abrigo پس از شناسایی فعالیت‌های غیرعادی در محیط خود، برنامه مدیریت ریسک Sageworks را بازیابی کرده است، هرچند بخش‌های مربوط به وام‌گیرندگان همچنان با اختلال مواجه هستند.
VOLTA, the infostealer that asks an AI which victims are worth the effort
بدافزار VOLTA با استفاده از مدل‌های زبانی بزرگ، داده‌های سرقت شده را تحلیل کرده و ارزش قربانیان را برای مهاجمان رتبه‌بندی می‌کند. Cisco Talos این بدافزار ویندوزی را که با نام VOLTA-AUTODOXER نیز شناخته می‌شود، مورد تحلیل قرار داده است.
Supermarket Freezers Across Europe Hit With Another Cyberattack
در این حمله، سیستم‌های سرمایشی در حداقل شش کشور به دمای ۱۲۲ درجه فارنهایت افزایش یافتند.
Fridge Hacking In Europe Making Case For Slate In United States
حمله سایبری اخیر به یخچال‌های صنعتی در اروپا، نگرانی‌ها را درباره امنیت سایر دستگاه‌های متصل به اینترنت، از جمله خودروهای هوشمند، افزایش داده است.
If hackers can take control of a supermarket freezer, how vulnerable is other tech?
ده‌ها فروشگاه در کشورهای اروپایی هدف یک حمله سایبری قرار گرفته‌اند که عملکرد یخچال‌های آن‌ها را مختل کرده است.
Google disrupts million-device XCPE Android malware botnet, bans TV box maker
گوگل با همکاری شرکای صنعتی خود، بات‌نت XCPE متشکل از ۱.۳ میلیون دستگاه اندرویدی را از کار انداخت؛ دستگاه‌هایی که سازنده آن‌ها عمداً برای کسب درآمد از طریق جرایم سایبری، آن‌ها را به بدافزار آلوده کرده بود.
Preparing our next security sprint to harden OpenAI
شرکت OpenAI در حال آماده‌سازی دور جدیدی از ارتقای امنیت داخلی با همکاری Cathedral Systems است تا دفاع‌های خود را با استفاده از هوش مصنوعی آزمایش و تقویت کند.
Rewarding defenders with bigger bug bounties
شرکت OpenAI پاداش‌های برنامه Bug Bounty خود را افزایش داده و مشوق‌های جدیدی برای کیفیت گزارش‌ها، وفاداری و کمپین‌های اولویت‌دار برای محققان مستقل در نظر گرفته است.
Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
دو نقص امنیتی بحرانی در ابزار متن‌باز Langflow به مهاجمان اجازه می‌دهد بدون داشتن حساب کاربری، از احراز هویت عبور کرده یا کدهای دلخواه را روی سرورها اجرا کنند. تمامی نسخه‌های ۱.۰.۰ تا ۱.۱۲.۸ تحت تأثیر این آسیب‌پذیری هستند و تنها راه رفع آن، به‌روزرسانی به نسخه ۱.۱۳.۰ است.
Is Your SOC Ready for AI Agents? A Maturity Check Before You Deploy
بر اساس نظرسنجی Prophet Security در سال ۲۰۲۶، ۴۰ درصد از تیم‌های امنیتی به‌صورت روزانه از هوش مصنوعی استفاده می‌کنند و ۵۶ درصد دیگر در حال آزمایش آن هستند. این گزارش به بررسی آمادگی مراکز عملیات امنیت برای پذیرش این فناوری می‌پردازد.
Thieves pilfer environment variables from Trigger AI workflow tool
مهاجمان موفق به سرقت متغیرهای محیطی از ابزار Trigger AI شده‌اند که نگرانی‌هایی را در مورد امنیت زیرساخت‌های ابری ایجاد کرده است.