محققان امنیت سایبری باج‌افزار جدیدی به نام HybridPetya کشف کرده‌اند که شباهت زیادی به بدافزار بدنام Petya/NotPetya دارد و قابلیت دور زدن مکانیزم Secure Boot در سیستم‌های UEFI را با استفاده از آسیب‌پذیری پچ شده‌ای که اوایل امسال افشا شد، دارا می‌باشد.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنج‌شنبه یک نقص امنیتی بحرانی که نرم‌افزار مدیریت عملیات تولید (MOM) DELMIA Apriso شرکت Dassault Systèmes را تحت تأثیر قرار می‌دهد، بر اساس شواهد سوءاستفاده فعال، به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود اضافه کرد. این آسیب‌پذیری که با شناسه CVE-2025-5086 ردیابی می‌شود، امتیاز CVSS برابر با 9.0 از 10.0 دارد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) درباره سوءاستفاده هکرها از یک نقص بحرانی اجرای کد از راه دور در DELMIA Apriso، راه‌حل مدیریت عملیات تولید (MOM) و اجرا (MES) از شرکت فرانسوی دسو سیستمز هشدار می‌دهد.
75مایکروسافت امروز به مشتریان یادآوری کرد که دستگاه‌های دارای نسخه‌های Home و Pro ویندوز 11 23H2 در نوامبر دیگر به‌روزرسانی دریافت نخواهند کرد.
دادگاه تنسی مردی از ممفیس را که در شرکت تولید و توزیع DVD و بلوری کار می‌کرد به ۵۷ ماه زندان محکوم کرد به دلیل سرقت و فروش نسخه‌های دیجیتال فیلم‌های منتشر نشده.
88گوگل روز سه‌شنبه اعلام کرد که تلفن‌های جدید گوگل پیکسل 10 از استاندارد ائتلاف اصالت و منشأ محتوا (C2PA) به صورت پیش‌فرض پشتیبانی می‌کنند تا منشأ و تاریخچه محتوای دیجیتال را تأیید کنند.
سناتور آمریکایی رون وایدن از کمیسیون تجارت فدرال (FTC) خواسته است تا مایکروسافت را تحقیق کرده و آن را مسئول آنچه او "غفلت فاحش امنیت سایبری" نامید که حملات باج‌افزار علیه زیرساخت‌های حیاتی آمریکا از جمله شبکه‌های بهداشتی را امکان‌پذیر ساخته، بداند.
148مایکروسافت اعلام کرده که قطعی Exchange Online که مشتریان سراسر جهان را تحت تأثیر قرار داده و دسترسی آنها به ایمیل‌ها و تقویم‌ها را مسدود کرده بود، برطرف شده است.
سناتور آمریکایی ران وایدن نامه‌ای به کمیسیون تجارت فدرال (FTC) ارسال کرده و از این نهاد درخواست کرده تا مایکروسافت را به دلیل عدم ارائه امنیت کافی در محصولاتش که منجر به حملات باج‌افزاری علیه سازمان‌های بهداشتی شده، مورد بررسی قرار دهد.
اپل هفته گذشته به مشتریان خود هشدار داد که دستگاه‌هایشان در سری جدیدی از حملات جاسوسی افزاری هدف قرار گرفته‌اند، بر اساس گزارش تیم پاسخ اضطراری رایانه‌ای ملی فرانسه (CERT-FR).
