اخبار امنیت اطلاعات

گزارش پژوهشگران تیم «SAFA» وجود چهار آسیب‌پذیری پیچیده از نوع سرریز حافظه heap در هسته ویندوز را در آنتی‌ویروس Avast آشکار می‌سازد؛ آسیب‌پذیری‌هایی که همگی به درایور هسته‌ای «aswSnx» مرتبط بوده و تحت شناسه CVE-2025-13032 طبقه‌بندی شده‌اند.

مشاهدات جدید پژوهشگران امنیتی حاکی از آن است که مهاجمان در حال بهره‌گیری هدفمند از یک آسیب‌پذیری بسیار مهم ارتقای سطح دسترسی (CVE-2025–8489) در افزونهٔ «King Addons for Elementor» برای وردپرس هستند؛ نقصی ساختاری که به آن‌ها امکان می‌دهد طی فرایند ثبت‌نام، امتیازات مدیریتی را بدون گذر از سازوکارهای کنترل دسترسی به دست آورند.

گوگل روز دوشنبه تازه‌ترین بسته امنیتی اندروید را منتشر کرد و اعلام کرد دو آسیب‌پذیری برطرف‌شده پیش از انتشار وصله‌ها، در حملات واقعی مورد سوءاستفاده مهاجمان قرار گرفته بودند.

گروه تهدید «ShadyPanda» به‌عنوان عامل اصلی یک کارزار طولانی‌مدت مبتنی بر افزونه‌های مرورگر شناسایی شده است. این کارزار طی هفت سال گذشته بیش از ۴٫۳ میلیون نصب جمع‌آوری کرده و به‌تدریج به یک زیرساخت گستردهٔ نظارتی تبدیل شده است.

پژوهشگران امنیتی از انتشار کد سوءاستفاده PoC برای آسیب‌پذیری بسیار مهم اجرای کد از راه دور در Microsoft Outlook با شناسه CVE-2024-21413 خبر داده‌اند.

یک گزارش تازه از «Bitdefender Labs» نشان می‌دهد که هکرها با انتشار فایل‌های آلوده در قالب نسخه‌های رایگان و هک‌شده «Battlefield 6»، در حال سرقت اطلاعات کاربران و حتی کنترل سیستم‌های آن‌ها هستند. مهاجمان با سوءاستفاده از هیجان بازیکنان پیرامون این بازی محبوب، بدافزارهایی را منتشر کرده‌اند که ظاهر آن‌ها کاملاً شبیه فایل‌های واقعی است.