محققان امنیت سایبری گروه جرایم سایبری چینیزبان با نام رمز UAT-8099 را که مسئول تقلب بهینهسازی موتورهای جستجو (سئو) و سرقت اعتبارنامههای با ارزش بالا، فایلهای پیکربندی و دادههای گواهی است، شناسایی کردهاند. این حملات برای هدف قرار دادن سرورهای مایکروسافت IIS طراحی شده و بیشتر آلودگیها در هند و تایلند گزارش شده است
یک تبعه چینی به دلیل نقش او در طرح کلاهبرداری ارز دیجیتال محکوم شد پس از اینکه مقامات اجرای قانون در انگلستان ۵.۵ میلیارد پوند (حدود ۷.۳۹ میلیارد دلار) را در جریان بازرسی خانه او در لندن ضبط کردند.
تقریباً ۵۰,۰۰۰ دستگاه سیسکو Adaptive Security Appliance (ASA) و Firewall Threat Defense (FTD) که در وب عمومی در معرض قرار دارند، در برابر دو آسیبپذیری که فعالاً توسط هکرها مورد سوءاستفاده قرار میگیرند، آسیبپذیر هستند.
آژانس امنیت سایبری و امنیت زیرساختهای ایالات متحده (CISA) روز دوشنبه یک نقص امنیتی بحرانی که ابزار خط فرمان Sudo را در سیستمعاملهای لینوکس و شبه یونیکس تحت تأثیر قرار میدهد، به کاتالوگ آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
وسترن دیجیتال بهروزرسانیهای فریمویر برای چندین مدل NAS My Cloud منتشر کرده است تا آسیبپذیری شدید امنیتی را که میتواند از راه دور برای اجرای دستورات سیستمی دلخواه مورد سوءاستفاده قرار گیرد، برطرف کند.
پارکموبایل سرانجام دعوای گروهی مربوط به نقض دادههای سال ۲۰۲۱ پلتفرم خود که ۲۲ میلیون کاربر را تحت تأثیر قرار داد، به پایان رسانده است. اما نکتهای وجود دارد: قربانیان غرامت را به شکل ۱ دلار اعتبار درونبرنامهای دریافت میکنند که باید به صورت دستی آن را درخواست کنند و دارای تاریخ انقضا نیز است.
برادکام آسیبپذیری شدید افزایش سطح دسترسی در نرمافزارهای VMware Aria Operations و VMware Tools را پچ کرده که از اکتبر ۲۰۲۴ در حملات روز صفر مورد سوءاستفاده قرار گرفته است