محققان امنیت سایبری کرم خودتکثیری را کشف کردهاند که از طریق افزونههای Visual Studio Code در رجیستری Open VSX و بازار افزونههای مایکروسافت منتشر میشود و نشان میدهد که توسعهدهندگان هدف اصلی حملات قرار گرفتهاند.
LastPass به مشتریان خود در مورد کمپین فیشینگی هشدار داده که ایمیلهایی با درخواست دسترسی به خزانه رمز عبور به عنوان بخشی از فرآیند ارثبری قدیمی ارسال میکند.
از ماه آینده، موزیلا از توسعهدهندگان افزونههای فایرفاکس میخواهد که افشا کنند آیا افزونههایشان دادههای کاربران را جمعآوری یا با اشخاص ثالث به اشتراک میگذارند یا خیر.
مایکروسافت بهروزرسانیهای امنیتی خارج از برنامه (OOB) را برای رفع آسیبپذیری بحرانی سرویس بهروزرسانی ویندوز سرور (WSUS) که دارای کد اکسپلویت اثبات مفهوم عمومی است، منتشر کرده است.
عوامل تهدید مرتبط با کره شمالی مسئول موج جدیدی از حملات علیه شرکتهای اروپایی فعال در صنعت دفاعی شناخته شدهاند که بخشی از کمپین طولانیمدت به نام عملیات شغل رویایی محسوب میشود.
تویز آر آس کانادا اعلامیههایی درباره نقض دادهها برای مشتریان ارسال کرده و آنها را از یک حادثه امنیتی مطلع کرده که در آن مهاجمان سایبری سوابق مشتریانی را که قبلاً از سیستمهای این شرکت سرقت کرده بودند، فاش کردند.
HP بهروزرسانی نرمافزار HP OneAgent برای ویندوز ۱۱ را پس گرفته که به اشتباه گواهینامههای مایکروسافت مورد نیاز برخی سازمانها برای ورود به Microsoft Entra ID را حذف کرده و عملاً آنها را از محیطهای ابری شرکتشان جدا کرده بود.