تهدیدکنندهای به نام WhiteCobra کاربران VSCode، Cursor و Windsurf را هدف قرار داده و 24 افزونه مخرب در بازار Visual Studio و رجیستری Open VSX کاشته است
گروه باجافزار آکیرا به طور فعال از CVE-2024-40766، یک آسیبپذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاههای SonicWall سوءاستفاده میکند.
سامسونگ بهروزرسانیهای امنیتی ماهانه خود را برای اندروید منتشر کرده که شامل رفع آسیبپذیری امنیتی است که طبق اعلام این شرکت در حملات zero-day مورد سوءاستفاده قرار گرفته است.
محققان امنیت سایبری باجافزار جدیدی به نام HybridPetya کشف کردهاند که شباهت زیادی به بدافزار بدنام Petya/NotPetya دارد و قابلیت دور زدن مکانیزم Secure Boot در سیستمهای UEFI را با استفاده از آسیبپذیری پچ شدهای که اوایل امسال افشا شد، دارا میباشد.
آژانس امنیت سایبری و امنیت زیرساختهای ایالات متحده (CISA) روز پنجشنبه یک نقص امنیتی بحرانی که نرمافزار مدیریت عملیات تولید (MOM) DELMIA Apriso شرکت Dassault Systèmes را تحت تأثیر قرار میدهد، بر اساس شواهد سوءاستفاده فعال، به فهرست آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) خود اضافه کرد. این آسیبپذیری که با شناسه CVE-2025-5086 ردیابی میشود، امتیاز CVSS برابر با 9.0 از 10.0 دارد.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) درباره سوءاستفاده هکرها از یک نقص بحرانی اجرای کد از راه دور در DELMIA Apriso، راهحل مدیریت عملیات تولید (MOM) و اجرا (MES) از شرکت فرانسوی دسو سیستمز هشدار میدهد.
دادگاه تنسی مردی از ممفیس را که در شرکت تولید و توزیع DVD و بلوری کار میکرد به ۵۷ ماه زندان محکوم کرد به دلیل سرقت و فروش نسخههای دیجیتال فیلمهای منتشر نشده.