LastPass به مشتریان خود در مورد کمپین فیشینگی هشدار داده که ایمیلهایی با درخواست دسترسی به خزانه رمز عبور به عنوان بخشی از فرآیند ارثبری قدیمی ارسال میکند.
از ماه آینده، موزیلا از توسعهدهندگان افزونههای فایرفاکس میخواهد که افشا کنند آیا افزونههایشان دادههای کاربران را جمعآوری یا با اشخاص ثالث به اشتراک میگذارند یا خیر.
مایکروسافت بهروزرسانیهای امنیتی خارج از برنامه (OOB) را برای رفع آسیبپذیری بحرانی سرویس بهروزرسانی ویندوز سرور (WSUS) که دارای کد اکسپلویت اثبات مفهوم عمومی است، منتشر کرده است.
عوامل تهدید مرتبط با کره شمالی مسئول موج جدیدی از حملات علیه شرکتهای اروپایی فعال در صنعت دفاعی شناخته شدهاند که بخشی از کمپین طولانیمدت به نام عملیات شغل رویایی محسوب میشود.
تویز آر آس کانادا اعلامیههایی درباره نقض دادهها برای مشتریان ارسال کرده و آنها را از یک حادثه امنیتی مطلع کرده که در آن مهاجمان سایبری سوابق مشتریانی را که قبلاً از سیستمهای این شرکت سرقت کرده بودند، فاش کردند.
HP بهروزرسانی نرمافزار HP OneAgent برای ویندوز ۱۱ را پس گرفته که به اشتباه گواهینامههای مایکروسافت مورد نیاز برخی سازمانها برای ورود به Microsoft Entra ID را حذف کرده و عملاً آنها را از محیطهای ابری شرکتشان جدا کرده بود.
مجرمان سایبری نیازی به هوشمندی دائمی ندارند؛ آنها فقط آسانترین مسیر نفوذ را دنبال میکنند: فریب کاربران، سوءاستفاده از اجزای قدیمی، یا سوءاستفاده از سیستمهای مورد اعتماد مانند OAuth و رجیستریهای بسته. اگر پشته فناوری یا عادات شما هر یک از این موارد را آسان کند، شما از قبل هدف قرار گرفتهاید.