آرشیو "مهر, 1404"
یک کمپین مخرب جدید توسعه‌دهندگان macOS را با پلتفرم‌های جعلی Homebrew، LogMeIn و TradingView هدف قرار می‌دهد که بدافزارهای سارق اطلاعات مانند AMOS (Atomic macOS Stealer) و Odyssey را تحویل می‌دهند.
ConnectWise به‌روزرسانی امنیتی منتشر کرد تا آسیب‌پذیری‌ها، یکی از آن‌ها با شدت بحرانی، در محصول Automate را برطرف کند که می‌توانست ارتباطات حساس را در معرض رهگیری و تغییر قرار دهد.
انوی ایر، شرکت هواپیمایی منطقه‌ای متعلق به آمریکن ایرلاینز، تأیید کرد که داده‌ها از اپلیکیشن Oracle E-Business Suite آن به خطر افتاده است، پس از اینکه باند باج‌گیر Clop نام آمریکن ایرلاینز را در سایت نشت داده‌های خود قرار داد.
محققان امنیت سایبری جزئیات یک آسیب‌پذیری امنیتی بحرانی اخیراً پچ شده در WatchGuard Fireware را فاش کردند که می‌تواند به مهاجمان غیرمجاز اجازه اجرای کد دلخواه را بدهد.
مایکروسافت دو محدودیت سازگاری دیگر را که مانع نصب ویندوز ۱۱ نسخه ۲۴H۲ از طریق Windows Update می‌شد، برداشته است.
نیروهای مجری قانون اروپا در عملیاتی با نام رمز 'SIMCARTEL' یک سرویس غیرقانونی SIM-box را منحل کردند که بیش از ۳۲۰۰ مورد کلاهبرداری را امکان‌پذیر ساخته و حداقل ۴.۵ میلیون یورو خسارت وارد کرده بود.
مایکروسافت آسیب‌پذیری‌ای را پچ کرد که بالاترین درجه خطر تاکنون برای نقص امنیتی ASP.NET Core دریافت کرده بود
مایکروسافت اعلام کرد که بیش از ۲۰۰ گواهی مورد استفاده توسط مهاجمان Vanilla Tempest برای امضای جعلی فایل‌های مخرب در حملات باج‌افزاری را لغو کرده است
52مایکروسافت مشکل شناخته شده‌ای را برطرف کرده که اتصالات HTTP/2 localhost و وب‌سایت‌های IIS را پس از نصب به‌روزرسانی‌های امنیتی اخیر ویندوز قطع می‌کرد
144بنیاد غیرانتفاعی امنیت اینترنت Shadowserver بیش از ۲۶۶,۰۰۰ نمونه F5 BIG-IP را که پس از نقض امنیتی افشا شده توسط شرکت امنیت سایبری F5 در این هفته، در معرض آنلاین قرار گرفته‌اند، کشف کرده است.
