کاسپرسکی گزارش داده که یک آسیب‌پذیری روز صفر در مرورگر Google Chrome (که اکنون پچ شده است) برای توزیع یک ابزار جاسوسی از شرکت ایتالیایی Memento Labs مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-2783 و امتیاز CVSS: 8.3، از نوع sandbox escape است و در مارس ۲۰۲۵
گروه باج‌افزاری Qilin (شناخته‌شده با نام‌های Agenda، Gold Feather و Water Galura) از ابتدای ۲۰۲۵ تا کنون—به‌ترتیب ماه‌ها جز ژانویه—هر ماه بیش از ۴۰ قربانی اعلام کرده و در ژوئن رکورد ۱۰۰ انتشار را در سایت داده‌های منتشرشده‌ی خود ثبت کرده است. این گروه RaaS (Ransomware-as-a-Service) از حدود جولای ۲۰۲۲
پلتفرم اجتماعی X (توییتر سابق) از کاربران خود که برای احراز هویت دومرحله‌ای (2FA) از کلیدهای امنیتی سخت‌افزاری مانند YubiKey یا Passkey استفاده می‌کنند، خواسته است که تا پیش از ۱۰ نوامبر ۲۰۲۵ کلید امنیتی خود را مجدداً ثبت (Re-enroll) کنند تا از دسترسی مداوم به حساب خود مطمئن شوند.
کاسپرسکی گزارش داده که یک آسیب‌پذیری روز صفر در مرورگر Google Chrome (که اکنون پچ شده است) برای توزیع یک ابزار جاسوسی از شرکت ایتالیایی Memento Labs مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-2783 و امتیاز CVSS: 8.3، از نوع sandbox escape است و در مارس ۲۰۲۵
گروه باج‌افزاری Qilin (شناخته‌شده با نام‌های Agenda، Gold Feather و Water Galura) از ابتدای ۲۰۲۵ تا کنون—به‌ترتیب ماه‌ها جز ژانویه—هر ماه بیش از ۴۰ قربانی اعلام کرده و در ژوئن رکورد ۱۰۰ انتشار را در سایت داده‌های منتشرشده‌ی خود ثبت کرده است. این گروه RaaS (Ransomware-as-a-Service) از حدود جولای ۲۰۲۲
پلتفرم اجتماعی X (توییتر سابق) از کاربران خود که برای احراز هویت دومرحله‌ای (2FA) از کلیدهای امنیتی سخت‌افزاری مانند YubiKey یا Passkey استفاده می‌کنند، خواسته است که تا پیش از ۱۰ نوامبر ۲۰۲۵ کلید امنیتی خود را مجدداً ثبت (Re-enroll) کنند تا از دسترسی مداوم به حساب خود مطمئن شوند.
