آرشیو "فروردین, 1404"
محققان امنیت سایبری جزئیات آسیب‌پذیری ارتقای دسترسی در Google Cloud Platform (GCP) Cloud Run را فاش کردند که می‌توانست به مهاجمان اجازه دسترسی به تصاویر کانتینر و حتی تزریق کد مخرب را بدهد.
58پروژه openSNP، پلتفرمی برای اشتراک‌گذاری داده‌های ژنتیکی و فنوتیپی، در ۳۰ آوریل ۲۰۲۵ تعطیل خواهد شد و تمام ارسال‌های کاربران را به دلیل نگرانی‌های حریم خصوصی و خطر سوءاستفاده توسط دولت‌های استبدادی حذف خواهد کرد.
محققان امنیت سایبری بر روی یک بات‌نت استخراج ارز دیجیتال "خودتکثیر" به نام Outlaw (معروف به Dota) تحقیق کرده‌اند که به دلیل هدف قرار دادن سرورهای SSH با اعتبارنامه‌های ضعیف شناخته شده است.
آسیب‌پذیری در ویژگی فیلتر تماس ورایزن به مشتریان اجازه می‌داد تا از طریق درخواست API غیرایمن به گزارش‌های تماس ورودی شماره‌های دیگر ورایزن وایرلس دسترسی پیدا کنند
بیش از ۳۹ میلیون راز شامل کلیدهای API و اعتبارنامه‌های حساب کاربری در طول سال ۲۰۲۴ در گیت‌هاب درز کرده و سازمان‌ها و کاربران را در معرض خطرات امنیتی قابل توجهی قرار داده است.
89مایکروسافت اعلام کرده که به‌روزرسانی‌های hotpatch از امروز برای مشتریان تجاری که از ویندوز ۱۱ اینترپرایز ۲۴H۲ روی سیستم‌های x64 (AMD/Intel) استفاده می‌کنند، در دسترس است.
رویال میل در حال بررسی ادعاهای نقض امنیتی پس از انتشار بیش از ۱۴۴ گیگابایت داده توسط مهاجم سایبری است که ادعا می‌شود از سیستم‌های شرکت سرقت شده است.
گروه تهدید با انگیزه مالی معروف به FIN7 با بک‌دور مبتنی بر پایتون به نام Anubis (که نباید با تروجان بانکی اندروید هم‌نام اشتباه گرفته شود) مرتبط شده که می‌تواند دسترسی از راه دور به سیستم‌های ویندوز آسیب‌دیده را فراهم کند.
102محققان امنیت سایبری نسخه به‌روزرسانی شده‌ای از یک لودر بدافزار به نام Hijack Loader کشف کرده‌اند که ویژگی‌های جدیدی را برای فرار از تشخیص و ایجاد ماندگاری در سیستم‌های به خطر افتاده پیاده‌سازی می‌کند.
74ChatGPT، چت‌بات مشهور هوش مصنوعی که به کاربران امکان گفتگو با شخصیت‌ها و موضوعات مختلف را می‌دهد، با مشکلات اتصال در سراسر جهان مواجه شده است.
