یک پلتفرم Phishing-as-a-Service (PhaaS) جدید با نام VoidProxy کشف شده است که حساب‌های Microsoft 365 و Google را هدف قرار می‌دهد. این سرویس حتی قادر است حساب‌هایی را که توسط ارائه‌دهندگان ورود یکپارچه (SSO) مانند Okta محافظت می‌شوند، دور بزند. روش حمله VoidProxy VoidProxy از تکنیک مهاجم در میانه ارتباط
گوگل اشکالی را برطرف کرد که به دعوت‌نامه‌های مخرب Google Calendar اجازه می‌داد به‌صورت از راه دور کنترل عامل‌های Gemini در دستگاه هدف را به دست گرفته و داده‌های حساس کاربران را استخراج کنند. این حمله بدون نیاز به تعامل کاربر، فراتر از تعاملات روزمره معمول با دستیار هوش مصنوعی
گوگل در به‌روزرسانی و پچ امنیتی اندروید در آگوست ۲۰۲۵، ۶ آسیب‌پذیری را پچ کرده که شامل دو باگ جدی در چیپ‌های کوالکام است که به‌صورت هدفمند در حملات مورد سوءاستفاده قرار گرفته‌اند. دو آسیب‌پذیری با شناسه‌های CVE-2025-21479 و CVE-2025-27038، توسط تیم امنیت اندروید گوگل در اواخر ژانویه ۲۰۲۵ گزارش
یک آسیب‌پذیری در ابزار Gemini CLI گوگل به مهاجمان اجازه داد دستورات مخرب را به‌صورت مخفیانه اجرا کرده و داده‌ها را از رایانه‌های توسعه‌دهندگان با استفاده از برنامه‌های مجاز استخراج کنند. جزئیات آسیب‌پذیری در Gemini CLI این نقص توسط شرکت امنیتی Tracebit در ۲۷ ژوئن کشف و به گوگل گزارش
یک پلتفرم Phishing-as-a-Service (PhaaS) جدید با نام VoidProxy کشف شده است که حساب‌های Microsoft 365 و Google را هدف قرار می‌دهد. این سرویس حتی قادر است حساب‌هایی را که توسط ارائه‌دهندگان ورود یکپارچه (SSO) مانند Okta محافظت می‌شوند، دور بزند. روش حمله VoidProxy VoidProxy از تکنیک مهاجم در میانه ارتباط
گوگل اشکالی را برطرف کرد که به دعوت‌نامه‌های مخرب Google Calendar اجازه می‌داد به‌صورت از راه دور کنترل عامل‌های Gemini در دستگاه هدف را به دست گرفته و داده‌های حساس کاربران را استخراج کنند. این حمله بدون نیاز به تعامل کاربر، فراتر از تعاملات روزمره معمول با دستیار هوش مصنوعی
گوگل در به‌روزرسانی و پچ امنیتی اندروید در آگوست ۲۰۲۵، ۶ آسیب‌پذیری را پچ کرده که شامل دو باگ جدی در چیپ‌های کوالکام است که به‌صورت هدفمند در حملات مورد سوءاستفاده قرار گرفته‌اند. دو آسیب‌پذیری با شناسه‌های CVE-2025-21479 و CVE-2025-27038، توسط تیم امنیت اندروید گوگل در اواخر ژانویه ۲۰۲۵ گزارش
یک آسیب‌پذیری در ابزار Gemini CLI گوگل به مهاجمان اجازه داد دستورات مخرب را به‌صورت مخفیانه اجرا کرده و داده‌ها را از رایانه‌های توسعه‌دهندگان با استفاده از برنامه‌های مجاز استخراج کنند. جزئیات آسیب‌پذیری در Gemini CLI این نقص توسط شرکت امنیتی Tracebit در ۲۷ ژوئن کشف و به گوگل گزارش
