یک تهدیدکننده به نام TigerJack به طور مداوم توسعهدهندگان را با افزونههای مخرب منتشر شده در فروشگاه Visual Code (VSCode) مایکروسافت و رجیستری OpenVSX هدف قرار میدهد تا ارزهای دیجیتال را سرقت کند و بکدور نصب کند.
شرکت تولیدکننده تراشه AMD اصلاحیههایی را منتشر کرده تا آسیبپذیری امنیتی RMPocalypse را برطرف کند که میتواند برای تضعیف ضمانتهای محاسبات محرمانه ارائه شده توسط مجازیسازی رمزگذاری شده امن با صفحهبندی تودرتوی امن (SEV-SNP) مورد سوءاستفاده قرار گیرد.
دستگاههای اندرویدی گوگل و سامسونگ در برابر حمله کانال جانبی آسیبپذیر هستند که میتواند برای سرقت مخفیانه کدهای احراز هویت دو مرحلهای، تایملاین گوگل مپس و سایر دادههای حساس بدون اطلاع کاربران پیکسل به پیکسل مورد سوءاستفاده قرار گیرد.
مایکروسافت بهروزرسانی تجمعی KB5066791 ویندوز ۱۰ را منتشر کرد که آخرین بهروزرسانی رایگان این سیستمعامل محسوب میشود زیرا چرخه حیات پشتیبانی آن به پایان رسیده است.
حمله جانبی جدیدی به نام Pixnapping به یک اپلیکیشن مخرب اندروید بدون هیچ مجوزی امکان استخراج دادههای حساس را با دزدیدن پیکسلهای نمایش داده شده توسط اپلیکیشنها یا وبسایتها و بازسازی آنها برای استخراج محتوا میدهد.
مایکروسافت یادآوری کرده که Exchange Server 2016 و 2019 به پایان پشتیبانی رسیدهاند و به مدیران IT توصیه کرده تا سرورها را به Exchange Server SE ارتقا دهند یا به Exchange Online مهاجرت کنند.
مایکروسافت بهروزرسانیهای تجمعی Windows 11 KB5066835 و KB5066793 را برای نسخههای 25H2/24H2 و 23H2 منتشر کرده است تا آسیبپذیریهای امنیتی و مشکلات را برطرف کند.
وزارت دادگستری آمریکا ۱۵ میلیارد دلار بیت کوین از رهبر گروه پرینس، سازمان جنایتکاری که میلیاردها دلار از قربانیان آمریکایی از طریق کلاهبرداریهای سرمایهگذاری ارز دیجیتال که به عنوان طعمهگذاری عاشقانه یا قصابی خوک شناخته میشود، سرقت کرده بود، مصادره کرده است.
محققان امنیت سایبری چندین بسته مخرب را در اکوسیستمهای npm، Python و Ruby شناسایی کردهاند که از Discord به عنوان کانال فرمان و کنترل (C2) برای انتقال دادههای سرقت شده به وبهوکهای تحت کنترل مهاجمان استفاده میکنند.