محققان امنیت سایبری کمپین بدافزار جدیدی را شناسایی کرده‌اند که از فایل‌های گرافیک برداری مقیاس‌پذیر (SVG) به عنوان بخشی از حملات فیشینگ جعل هویت سیستم قضایی کلمبیا استفاده می‌کند. این فایل‌های SVG از طریق ایمیل توزیع شده و برای اجرای یک بار جاوااسکریپت تعبیه شده طراحی شده‌اند که سپس یک صفحه فیشینگ HTML کدگذاری شده با Base64 را رمزگشایی و تزریق می‌کند
Wealthsimple، یک سرویس پیشرو کانادایی مدیریت سرمایه‌گذاری آنلاین، پس از سرقت اطلاعات شخصی تعداد نامشخصی از مشتریان توسط مهاجمان در یک حادثه اخیر، نقض داده‌ها را افشا کرده است.
آسیب‌پذیری Argo CD به توکن‌های API حتی با مجوزهای دریافت سطح پروژه پایین اجازه می‌دهد تا به نقاط پایانی API دسترسی پیدا کرده و تمام اعتبارنامه‌های مخزن مرتبط با پروژه را بازیابی کنند.
75مایکروسافت اعلام کرد که از پنج‌شنبه این هفته، تمام دانشجویان دانشگاهی در ایالات متحده می‌توانند یک سال رایگان Microsoft 365 Personal دریافت کنند.
محققان هشدار می‌دهند که آسیب‌پذیری بحرانی تزریق کد SAP S/4HANA در حملات واقعی برای نفوذ به سرورهای در معرض خطر مورد استفاده قرار می‌گیرد
گروه هکری تحت حمایت دولت روسیه که با نام APT28 شناخته می‌شود، مسئول استفاده از بک‌دور جدید مایکروسافت اوت‌لوک به نام NotDoor در حملات علیه شرکت‌های متعدد از بخش‌های مختلف در کشورهای عضو ناتو شناسایی شده است.
محققان امنیت سایبری پرده از روی گروه تهدید مستندنشده‌ای به نام GhostRedirector برداشته‌اند که موفق به نفوذ به حداقل ۶۵ سرور ویندوز عمدتاً در برزیل، تایلند و ویتنام شده است. این حملات منجر به استقرار بک‌دور غیرفعال C++ به نام Rungan و ماژول بومی سرویس‌های اطلاعات اینترنت (IIS) شد.
مهاجمان سایبری از آسیب‌پذیری روز صفر در نسخه‌های قدیمی Sitecore برای نصب بدافزار شناسایی WeepSteel سوءاستفاده کرده‌اند.
دادستان کل تگزاس کن پکستون علیه شرکت نرم‌افزار آموزشی PowerSchool که در دسامبر دچار نقض امنیت گسترده‌ای شد و اطلاعات شخصی ۶۲ میلیون دانش‌آموز از جمله بیش از ۸۸۰ هزار تگزاسی را فاش کرد، شکایت کرده است.
Chess.com پس از دسترسی غیرمجاز مهاجمان به یک اپلیکیشن انتقال فایل شخص ثالث که توسط این پلتفرم استفاده می‌شد، نقض امنیت اطلاعات را افشا کرده است.
