با پیشرفت فناوری‌های مبتنی بر هوش مصنوعی و افزایش حملات سایبری، بازنگری روش‌های امنیتی برای حفاظت از سازمان‌ها در سال 2025 ضروری شده است. گسترش باج‌افزارها و استفاده از هوش مصنوعی توسط مهاجمان، مخاطرات امنیتی را تشدید کرده و نیاز به رویکردهای نوین مانند معماری اعتماد صفر(Zero Trust) را برجسته
بخش‌های دولتی و مخابراتی در جنوب شرق آسیا از ژوئن ۲۰۲۴ هدف کمپینی پیشرفته از سوی گروه تهدید پیشرفته (APT) به نام Earth Kurma قرار گرفته‌اند. این گروه با بهره‌گیری از بدافزارهای سفارشی، روت‌کیت‌ها و سرویس‌های ابری، جنوب شرق آسیا را با هدف سرقت داده‌ها مورد حمله قرار داده است.
پژوهشگران امنیت سایبری، فعالیت‌های عامل تهدیدی به نام ToyMaker را بررسی کرده‌اند که به شبکه‌های قربانیان دسترسی برقرار کرده و آن را به گروه‌های باج‌افزار که از تاکتیک اخاذی مضاعف استفاده می کنند، مانند CACTUS واگذار می‌کند. عامل تهدید ToyMaker به احتمال زیاد، ToyMaker عاملی با انگیزه مالی شناسایی شده
یک آسیب‌پذیری بحرانی با شناسه CVE-2025-43859 در کتابخانه h11 در پایتون، شناسایی شده است. این نقص، با امتیاز CVSS 9.1، در مواردی که h11 با یک پراکسی HTTP که به طور نادرست پیکربندی‌شده یا معیوب است، ترکیب شود، امکان حملات Request Smuggling را فراهم می‌کند. کتابخانه h11 در پایتون برای
با پیشرفت فناوری‌های مبتنی بر هوش مصنوعی و افزایش حملات سایبری، بازنگری روش‌های امنیتی برای حفاظت از سازمان‌ها در سال 2025 ضروری شده است. گسترش باج‌افزارها و استفاده از هوش مصنوعی توسط مهاجمان، مخاطرات امنیتی را تشدید کرده و نیاز به رویکردهای نوین مانند معماری اعتماد صفر(Zero Trust) را برجسته
بخش‌های دولتی و مخابراتی در جنوب شرق آسیا از ژوئن ۲۰۲۴ هدف کمپینی پیشرفته از سوی گروه تهدید پیشرفته (APT) به نام Earth Kurma قرار گرفته‌اند. این گروه با بهره‌گیری از بدافزارهای سفارشی، روت‌کیت‌ها و سرویس‌های ابری، جنوب شرق آسیا را با هدف سرقت داده‌ها مورد حمله قرار داده است.
پژوهشگران امنیت سایبری، فعالیت‌های عامل تهدیدی به نام ToyMaker را بررسی کرده‌اند که به شبکه‌های قربانیان دسترسی برقرار کرده و آن را به گروه‌های باج‌افزار که از تاکتیک اخاذی مضاعف استفاده می کنند، مانند CACTUS واگذار می‌کند. عامل تهدید ToyMaker به احتمال زیاد، ToyMaker عاملی با انگیزه مالی شناسایی شده
یک آسیب‌پذیری بحرانی با شناسه CVE-2025-43859 در کتابخانه h11 در پایتون، شناسایی شده است. این نقص، با امتیاز CVSS 9.1، در مواردی که h11 با یک پراکسی HTTP که به طور نادرست پیکربندی‌شده یا معیوب است، ترکیب شود، امکان حملات Request Smuggling را فراهم می‌کند. کتابخانه h11 در پایتون برای
