آرشیو "شهریور, 1404"
محققان امنیت سایبری حفره‌ای در بازار Visual Studio Code کشف کرده‌اند که به عوامل تهدید اجازه استفاده مجدد از نام‌های افزونه‌های قبلاً حذف شده را می‌دهد.
گوگل گزارش می‌دهد که نقض امنیتی Salesloft Drift بزرگ‌تر از آنچه در ابتدا تصور می‌شد است و هشدار می‌دهد که مهاجمان از توکن‌های OAuth سرقت شده برای دسترسی به حساب‌های ایمیل Google Workspace علاوه بر داده‌های Salesforce استفاده کرده‌اند.
دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا دو فرد و دو شرکت مرتبط با طرح‌های کارگران فناوری اطلاعات کره شمالی را که به هزینه سازمان‌های آمریکایی فعالیت می‌کنند، تحریم کرده است.
گوگل در حال کار بر روی حل مشکلات احراز هویت است که کاربران را از ورود به حساب‌های Clever و ClassLink خود در برخی دستگاه‌های ChromeOS باز می‌دارد.
مدل زبان بزرگ Claude Code شرکت Anthropic مورد سوءاستفاده عوامل تهدید قرار گرفته که از آن در کمپین‌های اخاذی داده و توسعه بسته‌های باج‌افزار استفاده کرده‌اند.
63مایکروسافت اعلام کرده که ورد برای ویندوز به زودی قابلیت ذخیره خودکار را فعال کرده و تمام اسناد جدید را به طور پیش‌فرض در فضای ابری ذخیره خواهد کرد.
شرکت Click Studios، سازنده مدیر رمز عبور سازمانی Passwordstate، از مشتریان خواسته است تا آسیب‌پذیری دور زدن احراز هویت با شدت بالا را در اسرع وقت پچ کنند.
گروه تهدید پیشرفته پایدار (APT) مرتبط با چین به نام سالت تایفون به حملات خود علیه شبکه‌های سراسر جهان ادامه داده است، از جمله سازمان‌های بخش مخابرات، دولتی، حمل‌ونقل، اقامتی و زیرساخت‌های نظامی.
نگهدارندگان سیستم ساخت nx کاربران را در مورد حمله زنجیره تأمین هشدار داده‌اند که به مهاجمان اجازه انتشار نسخه‌های مخرب بسته محبوب npm و سایر افزونه‌های کمکی با قابلیت جمع‌آوری داده را داد.
اداره کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا دور جدیدی از تحریم‌ها علیه دو فرد و دو نهاد به دلیل نقش‌شان در طرح کارگران فناوری اطلاعات از راه دور کره شمالی برای تولید درآمد غیرقانونی جهت برنامه‌های تسلیحات کشتار جمعی و موشک‌های بالستیک رژیم اعلام کرد.
