اخبار امنیت اطلاعات

مایکروسافت در به‌روزرسانی امنیتی ماه مه (Patch Tuesday) برای محصولات خود، ۷۲ آسیب‌پذیری را اصلاح کرده است. از این میان، پنج آسیب‌پذیری به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته‌اند. همچنین، در میان این آسیب‌پذیری‌ها، شش مورد با درجه بحرانی طبقه‌بندی شده‌اند که پنج مورد به اجرای کد از راه دور منجر می‌شدند و یکی نیز مربوط به افشای اطلاعات بوده است.

رمزهای عبور نامناسب همچنان یکی از نقاط ضعف اصلی در سرورهای FTP محسوب می‌شوند. گزارش جدید شرکت امنیت سایبری Specops نشان می‌دهد که مهاجمین هنوز هم به‌طور گسترده از رمزهای ساده و قابل‌حدس استفاده می‌کنند، مسئله‌ای که بر لزوم تدوین سیاست‌های قوی‌تر برای گذرواژه‌ها تأکید دارد.

شرکت ادوبی به‌روزرسانی‌های امنیتی مهمی را برای نرم‌افزار Photoshop در پلتفرم‌های ویندوز و مک منتشر کرده است. این اقدام پس از شناسایی چند آسیب‌پذیری شدید صورت گرفته که می‌توانند به مهاجمین امکان اجرای کدهای دلخواه را بر روی سیستم قربانی بدهند.

شرکت Broadcom از شناسایی یک آسیب‌پذیری متوسط در VMware Tools خبر داده است که به مهاجمین دارای دسترسی محدود اجازه می‌دهد فایل‌ها را در ماشین مجازی دستکاری کرده و عملیات‌های دلخواه خود را بر روی سیستم آسیب‌دیده اجرا کنند.

رقابت Pwn2Own Berlin 2025 که در حاشیه کنفرانس OffensiveCon برگزار شد، با کشف ده‌ها آسیب‌پذیری zero-day در محصولات پرکاربرد و اهدای صدها هزار دلار جایزه، توجه جامعه امنیت سایبری را به خود جلب کرد.

گروه SIG (Bluetooth Special Interest Group) مشخصات هسته‌ی نسخه‌ی ۶.۱ بلوتوث را منتشر کرده است که به‌روزرسانی‌های مهم امنیتی را در این پروتکل ارتباطی محبوب به همراه دارد.