اپل به‌روزرسانی‌های امنیتی منتشر کرده تا پچ‌های ماه گذشته را به آیفون‌ها و آیپدهای قدیمی‌تر منتقل کند و باگ روز صفری را که در حملات "بسیار پیچیده" مورد سوءاستفاده قرار گرفته بود، برطرف کند.
حمله مهندسی اجتماعی تازه کشف شده FileFix با جعل هشدارهای تعلیق حساب Meta کاربران را فریب می‌دهد تا ناخودآگاه بدافزار سارق اطلاعات StealC را نصب کنند.
بازیگر تهدید وابسته به چین موسوم به Mustang Panda با استفاده از نسخه به‌روزرسانی شده بک‌دور TONESHELL و کرم USB مستندنشده SnakeDisk مشاهده شده است که فقط روی دستگاه‌های دارای آدرس IP تایلند اجرا شده و بک‌دور Yokai را رها می‌کند.
گوگل تأیید کرده که هکرها حساب کاربری جعلی در پلتفرم سیستم درخواست اجرای قانون (LERS) ایجاد کرده‌اند که نهادهای اجرای قانون از آن برای ارسال درخواست‌های رسمی داده به شرکت استفاده می‌کنند
بانک FinWise از طرف مشتریان شرکتی هشدار می‌دهد که پس از دسترسی یک کارمند سابق به فایل‌های حساس پس از پایان استخدام، دچار نقض داده شده است.
محققان دانشگاهی نوع جدیدی از حملات Rowhammer ابداع کرده‌اند که مکانیزم‌های حفاظتی جدید روی تراشه‌های حافظه DDR5 شرکت SK Hynix را دور می‌زند.
76مایکروسافت مجدداً به مدیران سیستم یادآوری کرده که Exchange 2016 و Exchange 2019 ماه آینده به پایان پشتیبانی توسعه‌یافته خواهند رسید و راهنمایی برای خارج از مدار کردن سرورهای قدیمی ارائه داده است.
70ماه آینده، مایکروسافت شروع به نصب خودکار اپلیکیشن Microsoft 365 Copilot بر روی دستگاه‌های ویندوزی خارج از منطقه EEA که دارای اپلیکیشن‌های دسکتاپ Microsoft 365 هستند، خواهد کرد.
ابزار جدید تست نفوذ مبتنی بر هوش مصنوعی مرتبط با شرکت چینی نزدیک به ۱۱ هزار دانلود در مخزن PyPI کسب کرده و نگرانی‌هایی را درباره سوءاستفاده احتمالی توسط مجرمان سایبری ایجاد کرده است.
کاربران چینی‌زبان هدف کمپین مسمومیت بهینه‌سازی موتور جستجو (SEO) هستند که از سایت‌های نرم‌افزار جعلی برای توزیع بدافزار استفاده می‌کند.
