پلکس روز پنج‌شنبه برخی از کاربران خود را مطلع کرد که به دلیل آسیب‌پذیری امنیتی که اخیراً وصله شده، فوراً سرورهای رسانه‌ای خود را به‌روزرسانی کنند.
پیاده‌سازی‌های متعدد HTTP/2 در برابر تکنیک حمله جدیدی به نام MadeYouReset آسیب‌پذیر هستند که می‌تواند برای انجام حملات قدرتمند انکار سرویس (DoS) مورد استفاده قرار گیرد. این آسیب‌پذیری محدودیت معمول سرور مبنی بر 100 درخواست همزمان HTTP/2 در هر اتصال TCP از کلاینت را دور می‌زند.
مرکز هماهنگی CERT ژاپن (JPCERT/CC) روز پنج‌شنبه اعلام کرد که حوادثی را مشاهده کرده که شامل استفاده از چارچوب فرمان و کنترل (C2) به نام CrossC2 بوده است، که برای گسترش عملکرد Cobalt Strike به سایر پلتفرم‌هایی مانند لینوکس و Apple macOS جهت کنترل سیستم‌های چندپلتفرمه طراحی شده است.
بیش از ۳۰۰ میلیون دلار ارزش ارز دیجیتال مرتبط با جرایم سایبری و طرح‌های کلاهبرداری به دلیل دو ابتکار جداگانه شامل نهادهای اجرای قانون و شرکت‌های خصوصی مسدود شده است.
گروه باج‌افزار Crypto24 از ابزارهای سفارشی برای فرار از راه‌حل‌های امنیتی در شبکه‌های نفوذ شده، سرقت داده‌ها و رمزگذاری فایل‌ها استفاده کرده است.
نوشته‌های ویژه
سرویس امنیت پلیس نروژ (PST) اعلام کرده که هکرهای طرفدار روسیه کنترل سیستم‌های عملیاتی حیاتی یک سد را در دست گرفته و شیرهای خروجی آب را باز کردند.
مایکروسافت مشکل شناخته شده‌ای را حل کرده که پس از نصب به‌روزرسانی‌های امنیتی ژوئیه ویندوز سرور ۲۰۱۹، باعث مشکلات راه‌اندازی مجدد سرویس کلاستر و ماشین‌های مجازی می‌شد.
مهاجمان سایبری از یک کاراکتر یونیکد برای اینکه لینک‌های فیشینگ شبیه لینک‌های اصلی Booking.com به نظر برسند در کمپین جدیدی که بدافزار توزیع می‌کند، استفاده می‌کنند. این حمله از کاراکتر هیراگانای ژاپنی ん استفاده می‌کند که در برخی سیستم‌ها می‌تواند به صورت اسلش ظاهر شود و URL فیشینگ را در نگاه اول برای فرد واقعی نشان دهد.
96کلود سونت ۴ ارتقا یافته و اکنون می‌تواند تا ۱ میلیون توکن زمینه را به خاطر بسپارد، اما تنها زمانی که از طریق API استفاده شود. این موضوع ممکن است در آینده تغییر کند.
هکرها اطلاعات دزدیده شده متعلق به غول بیمه آمریکایی آلیانز لایف را منتشر کرده‌اند که ۲.۸ میلیون رکورد حاوی اطلاعات حساس شرکای تجاری و مشتریان را در حملات مداوم سرقت داده سیلزفورس فاش می‌کند.
