مایکروسافت در به‌روزرسانی امنیتی Patch Tuesday نوامبر ۲۰۲۵، مجموعاً ۶۳ آسیب‌پذیری امنیتی را برطرف کرد که از این میان یک Zero-Day به‌صورت فعال در حال سوءاستفاده (In-the-Wild) بوده است. در این Patch، علاوه بر Zero-Day، چهار آسیب‌پذیری سطح Critical نیز رفع شده‌اند که شامل: 2 مورد اجرای کد از راه
موج جدیدی از فعالیت های مخرب بار دیگر نشان می‌دهد که Loader شناخته‌شدهٔ GootLoader بازگشته و این‌بار با به‌کارگیری «ترفند فونت سفارشی» (custom WOFF2 با glyph substitution) و یک تغییر ساده در ساختار آرشیوهای ZIP سعی می‌کند شناسایی خودکار را دور بزند و payloadهای مخرب را روی سایت‌های WordPress مستقر
با کشف اخیر تیم‌های Threat Hunting، یک تهدید جدید بانکی با نام Maverick شناسایی شده که شباهت واضحی به تروجان شناخته‌شده Coyote دارد. هر دو: با .NET توسعه یافته‌اند کاربران و بانک‌های برزیل را هدف قرار می‌دهند قابلیت رمزگشایی (Decrypt)، مانیتورینگ URLهای بانکی و سرقت سشن‌های مرورگر دارند از WhatsApp
مایکروسافت در به‌روزرسانی امنیتی Patch Tuesday نوامبر ۲۰۲۵، مجموعاً ۶۳ آسیب‌پذیری امنیتی را برطرف کرد که از این میان یک Zero-Day به‌صورت فعال در حال سوءاستفاده (In-the-Wild) بوده است. در این Patch، علاوه بر Zero-Day، چهار آسیب‌پذیری سطح Critical نیز رفع شده‌اند که شامل: 2 مورد اجرای کد از راه
موج جدیدی از فعالیت های مخرب بار دیگر نشان می‌دهد که Loader شناخته‌شدهٔ GootLoader بازگشته و این‌بار با به‌کارگیری «ترفند فونت سفارشی» (custom WOFF2 با glyph substitution) و یک تغییر ساده در ساختار آرشیوهای ZIP سعی می‌کند شناسایی خودکار را دور بزند و payloadهای مخرب را روی سایت‌های WordPress مستقر
با کشف اخیر تیم‌های Threat Hunting، یک تهدید جدید بانکی با نام Maverick شناسایی شده که شباهت واضحی به تروجان شناخته‌شده Coyote دارد. هر دو: با .NET توسعه یافته‌اند کاربران و بانک‌های برزیل را هدف قرار می‌دهند قابلیت رمزگشایی (Decrypt)، مانیتورینگ URLهای بانکی و سرقت سشن‌های مرورگر دارند از WhatsApp
