گروهی از محققان دانشگاهی از KU Leuven و دانشگاه بیرمنگام آسیب‌پذیری جدیدی به نام Battering RAM را برای دور زدن جدیدترین دفاع‌های پردازنده‌های ابری اینتل و AMD نشان داده‌اند.
سازمان‌های دولتی و مخابراتی در سراسر آفریقا، خاورمیانه و آسیا طی دو سال و نیم گذشته هدف یک بازیگر دولت-ملت وابسته به چین به نام فانتوم تاروس قرار گرفته‌اند که پیش از این مستندسازی نشده بود.
محققان امنیت سایبری سه آسیب‌پذیری امنیتی را که بر دستیار هوش مصنوعی Gemini گوگل تأثیر می‌گذاشت فاش کردند که در صورت سوءاستفاده موفقیت‌آمیز، می‌توانست کاربران را در معرض خطرات جدی حریم خصوصی و سرقت داده قرار دهد.
مایکروسافت روز سه‌شنبه گسترش راه‌حل مدیریت رویدادها و حوادث امنیتی سنتینل (SIEM) خود را به عنوان یک پلتفرم عاملی یکپارچه با در دسترس قرار گیری عمومی دریاچه داده سنتینل اعلام کرد.
یک نقص امنیتی تازه وصله‌شده که بر VMware Tools و VMware Aria Operations تأثیر می‌گذارد، از اواسط اکتبر ۲۰۲۴ توسط تهدیدکننده‌ای به نام UNC5174 به عنوان zero-day مورد سوءاستفاده قرار گرفته است.
141ابزار جدید فیشینگ و توزیع بدافزار به نام MatrixPDF به مهاجمان امکان تبدیل فایل‌های PDF معمولی به طعمه‌های تعاملی را می‌دهد که امنیت ایمیل را دور می‌زنند و قربانیان را به سرقت اعتبارنامه یا دانلود بدافزار هدایت می‌کنند.
محققان امنیت سایبری تروجان بانکی اندروید جدیدی به نام Datzbro را شناسایی کرده‌اند که قادر به انجام حملات تصرف دستگاه و تراکنش‌های تقلبی از طریق هدف قرار دادن سالمندان است.
شرکت چینی موسوم به موسسه فناوری و کاربرد الکترونیک پکن (BIETA) احتمالاً تحت رهبری وزارت امنیت دولتی (MSS) ارزیابی شده است. این ارزیابی بر اساس شواهدی است که نشان می‌دهد حداقل چهار نفر از پرسنل BIETA دارای پیوندهای واضح یا احتمالی با افسران MSS و رابطه آنها با دانشگاه روابط بین‌الملل هستند.
شرکت هواپیمایی کانادایی وست‌جت به مشتریان اطلاع داده که حمله سایبری افشا شده در ماه ژوئن، اطلاعات حساس آنها از جمله گذرنامه‌ها و اسناد شناسایی را به خطر انداخته است.
اوراکل یک به‌روزرسانی اضطراری منتشر کرده است تا آسیب‌پذیری امنیتی بحرانی در مجموعه E-Business Suite خود را برطرف کند که گفته می‌شود در موج اخیر حملات سرقت داده توسط گروه Cl0p مورد سوءاستفاده قرار گرفته است.
