محققان امنیت سایبری آسیبپذیری امنیتی شدیدی در سیستم پایگاه داده متنباز PostgreSQL کشف کردهاند که میتواند به کاربران غیرمجاز اجازه تغییر متغیرهای محیطی را داده و احتمالاً منجر به اجرای کد یا افشای اطلاعات شود.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز پنجشنبه هشدار داد که دو آسیبپذیری دیگر که نرمافزار Expedition شبکههای پالو آلتو را تحت تأثیر قرار میدهد، در حال بهرهبرداری فعال در محیط واقعی قرار گرفتهاند.
چندین عامل تهدید در حال بهرهبرداری از تکنیک حملهای به نام اردکهای نشسته برای ربودن دامنههای مشروع و استفاده از آنها در حملات فیشینگ و طرحهای کلاهبرداری سرمایهگذاری طی سالها شناسایی شدهاند.