مایکروسافت در حال کار بر روی حل باگی است که باعث می‌شود Defender for Endpoint به اشتباه فریم‌ویر BIOS برخی دستگاه‌ها را منقضی تشخیص دهد و از کاربران بخواهد آن را به‌روزرسانی کنند.
گروه اخاذی به نام Crimson Collective ادعا می‌کند که نزدیک به ۵۷۰ گیگابایت داده فشرده از ۲۸ هزار مخزن توسعه داخلی سرقت کرده است، در حالی که شرکت تأیید کرده که این نفوذ به یکی از نمونه‌های GitLab آن بوده است.
محققان دانشگاه‌های جورجیا تک و پردو نشان داده‌اند که تضمینات امنیتی ارائه شده توسط فناوری Software Guard eXtensions (SGX) اینتل می‌تواند در سیستم‌های DDR4 دور زده شده و داده‌های حساس به صورت غیرفعال رمزگشایی شوند.
یک نقص امنیتی با شدت بالا در راه‌حل مدیریت هویت و دسترسی (IAM) One Identity OneLogin افشا شده که در صورت بهره‌برداری موفق، می‌تواند اسرار کلاینت حساس اپلیکیشن‌های OpenID Connect (OIDC) را تحت شرایط خاصی در معرض خطر قرار دهد.
یک نقص امنیتی شدید در سرویس Red Hat OpenShift AI افشا شده که می‌تواند به مهاجمان اجازه دهد تا دسترسی‌ها را ارتقا داده و کنترل کامل زیرساخت را تحت شرایط خاصی به دست آورند.
نوشته‌های ویژه
حمله باج‌افزاری به شرکت Motility Software Solutions، ارائه‌دهنده نرم‌افزار مدیریت نمایندگی، منجر به افشای اطلاعات حساس 766 هزار مشتری شده است.
عوامل تهدید ناشناس از روترهای سلولار صنعتی Milesight برای ارسال پیامک‌ها به عنوان بخشی از کمپین اسمیشینگ علیه کاربران کشورهای اروپایی حداقل از فوریه ۲۰۲۲ سوءاستفاده می‌کنند.
Adobe به مشتریان Analytics خود هشدار داده که یک باگ در سیستم دریافت داده باعث شده داده‌های برخی سازمان‌ها برای مدت تقریباً یک روز در نمونه‌های تحلیلی سایر کاربران ظاهر شود.
مایکروسافت در حال بررسی مشکل شناخته شده‌ای است که باعث کرش شدن کلاینت ایمیل Outlook کلاسیک هنگام راه‌اندازی می‌شود و تنها از طریق پشتیبانی Exchange Online قابل حل است.
هکرها با استفاده از مسموم‌سازی SEO و تبلیغات موتورهای جستجو، نصب‌کننده‌های جعلی Microsoft Teams را ترویج می‌دهند که دستگاه‌های ویندوز را با بک‌دور Oyster آلوده کرده و دسترسی اولیه به شبکه‌های شرکتی را فراهم می‌کنند.
