گیت‌هاب اعلام کرد که گزینه‌های احراز هویت و انتشار خود را در آینده نزدیک تغییر خواهد داد تا به حملات اخیر زنجیره تأمین علیه اکوسیستم npm پاسخ دهد و شامل اقداماتی برای مقابله با سوءاستفاده از توکن و بدافزارهای خودتکثیر شونده است.
140FBI امروز هشدار داد که مجرمان سایبری در حال جعل هویت وب‌سایت مرکز شکایات جرایم اینترنتی (IC3) آن هستند که این نهاد مجری قانون آن را به عنوان "فعالیت احتمالاً مخرب" توصیف کرده است.
محققان امنیت سایبری توجه را به کمپین مسموم‌سازی بهینه‌سازی موتور جستجو (سئو) جلب می‌کنند که احتمالاً توسط یک عامل تهدید چینی‌زبان با استفاده از بدافزاری به نام BadIIS در حملات هدف‌گیری شرق و جنوب شرق آسیا، به‌ویژه با تمرکز بر ویتنام، انجام شده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) تحلیلی از بدافزارهای به کار رفته در حملاتی که از آسیب‌پذیری‌های مربوط به Ivanti Endpoint Manager Mobile (EPMM) سوءاستفاده می‌کنند، منتشر کرده است.
سیسا فاش کرده که مهاجمان سال گذشته پس از به خطر انداختن یک نمونه GeoServer بدون وصله، به شبکه یک آژانس اجرایی غیرنظامی فدرال آمریکا نفوذ کردند
فورترا به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری حداکثر شدت در License Servlet محصول GoAnywhere MFT منتشر کرده که می‌تواند در حملات تزریق دستور مورد سوءاستفاده قرار گیرد
مقامات اجرای قانون در اروپا پنج مظنون مرتبط با شبکه کلاهبرداری سرمایه‌گذاری ارز دیجیتال را دستگیر کردند که بیش از ۱۰۰ میلیون یورو (۱۱۸ میلیون دلار) از بیش از ۱۰۰ قربانی سرقت کرده بودند.
سونیک‌وال به‌روزرسانی فریم‌ویری منتشر کرده که می‌تواند به مشتریان در حذف بدافزار روت‌کیت مستقر شده در حملات هدف‌گیری دستگاه‌های سری SMA 100 کمک کند
گیت‌هاب مجموعه‌ای از دفاع‌ها علیه حملات زنجیره تأمین در پلتفرم معرفی می‌کند که اخیراً منجر به چندین حادثه بزرگ شده است
محققان امنیت سایبری شواهدی از همکاری دو گروه هکری روسی Gamaredon و Turla برای هدف‌گیری و به خطر انداختن نهادهای اوکراینی کشف کرده‌اند.
