آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه سه نقص امنیتی قدیمی که دوربین‌های Wi-Fi و ضبط‌کننده‌های ویدئویی D-Link را تحت تأثیر قرار می‌دهد، بر اساس شواهد سوءاستفاده فعال در محیط واقعی، به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد.
گوگل آخرین شرکتی است که در موج مداوم حملات سرقت داده‌های CRM Salesforce توسط گروه باج‌گیر ShinyHunters دچار نقض داده شده است.
بانک ملی کانادا، ششمین بانک تجاری بزرگ کانادا، در حال حاضر با قطعی گسترده خدمات مواجه است که بر پلتفرم‌های بانکداری آنلاین و اپلیکیشن موبایل آن تأثیر گذاشته است.
آسیب‌پذیری‌های فریم‌ویر ControlVault3 که بیش از 100 مدل لپ‌تاپ Dell را تحت تأثیر قرار می‌دهد، به مهاجمان اجازه می‌دهد تا ورود ویندوز را دور بزنند و بدافزارهایی نصب کنند که حتی پس از نصب مجدد سیستم باقی می‌مانند.
واتساپ ویژگی امنیتی جدیدی را معرفی می‌کند که به کاربران کمک می‌کند کلاهبرداری‌های احتمالی را تشخیص دهند وقتی توسط شخصی که در لیست مخاطبین‌شان نیست به گروه چت اضافه می‌شوند.
نوشته‌های ویژه
ترند میکرو به مشتریان خود هشدار داده است که فوراً سیستم‌های خود را در برابر آسیب‌پذیری اجرای کد از راه دور که به طور فعال مورد سوءاستفاده قرار می‌گیرد در پلتفرم امنیت نقطه پایانی Apex One محافظت کنند.
مایکروسافت امسال رکورد ۱۷ میلیون دلار را به ۳۴۴ محقق امنیتی در ۵۹ کشور از طریق برنامه جایزه یافتن باگ پرداخت کرد
ترکیبی از روش‌های انتشار، پیچیدگی روایت و تکنیک‌های فرار، تاکتیک مهندسی اجتماعی معروف به ClickFix را قادر ساخت تا طی سال گذشته به این شکل رشد کند، بر اساس یافته‌های جدید آزمایشگاه‌های Guardio.
گوگل به‌روزرسانی‌های امنیتی را برای رفع چندین نقص امنیتی در اندروید منتشر کرده است، شامل رفع دو باگ کوالکام که به عنوان مورد سوءاستفاده فعال در طبیعت علامت‌گذاری شده بودند.
محققان امنیت سایبری یک نقص امنیتی با شدت بالا در ویرایشگر کد مبتنی بر هوش مصنوعی Cursor را افشا کرده‌اند که می‌تواند منجر به اجرای کد از راه دور شود.
