مرکز امنیت سایبری ملی انگلستان (NCSC) ابتکار جدید تحقیقات آسیب‌پذیری (VRI) را اعلام کرده که هدف آن تقویت روابط با متخصصان امنیت سایبری خارجی است.
ده‌ها مدل مادربرد گیگابایت بر روی فریم‌ویر UEFI اجرا می‌شوند که در برابر مسائل امنیتی آسیب‌پذیر است و امکان نصب بدافزار bootkit را فراهم می‌کند که برای سیستم‌عامل نامرئی است و می‌تواند نصب مجدد را تحمل کند.
یک افزونه جعلی برای ویرایشگر کد Cursor AI IDE دستگاه‌ها را با ابزارهای دسترسی از راه دور و سارقان اطلاعات آلوده کرد که در یک مورد منجر به سرقت ۵۰۰ هزار دلار ارز دیجیتال از یک توسعه‌دهنده روسی ارز دیجیتال شد.
اداره تحقیقات مرکزی هند (CBI) اعلام کرد که اقداماتی برای منحل کردن یک سندیکای جرایم سایبری فراملی انجام داده که کلاهبرداری‌های "پیچیده" پشتیبانی فنی علیه شهروندان استرالیا و انگلیس انجام می‌داد. این طرح تقلبی تخمین زده می‌شود که تنها در انگلیس باعث خسارات بیش از ۳۹۰ هزار پوند شده است.
محققان امنیت سایبری تکنیک هک جدیدی کشف کرده‌اند که از ضعف‌های فناوری eSIM استفاده شده در گوشی‌های هوشمند مدرن سوءاستفاده کرده و کاربران را در معرض خطرات شدید قرار می‌دهد. این مسائل بر کارت eUICC کیگن تأثیر می‌گذارد که بر اساس وب‌سایت این شرکت ایرلندی، بیش از دو میلیارد سیم در دستگاه‌های IoT تا دسامبر ۲۰۲۰ فعال شده‌اند.
قابلیت جستجو در پنل ایموجی ویندوز 10 پس از نصب به‌روزرسانی تجمعی KB5062554 که سه‌شنبه منتشر شد، خراب شده و امکان جستجوی ایموجی‌ها بر اساس نام یا کلیدواژه وجود ندارد
Google Gemini برای Workspace قابل سوءاستفاده است تا خلاصه‌های ایمیل ظاهراً مشروع تولید کند که شامل دستورالعمل‌ها یا هشدارهای مخرب باشد و کاربران را بدون استفاده از پیوست یا لینک مستقیم به سایت‌های فیشینگ هدایت کند
NVIDIA از مشتریان می‌خواهد تا کدهای تصحیح خطای سطح سیستم (ECC) را به عنوان دفاع در برابر نوعی از حمله RowHammer که علیه واحدهای پردازش گرافیکی (GPU) آن نشان داده شده، فعال کنند.
محققان امنیت سایبری مسئله امنیتی جدی کشف کرده‌اند که امکان سوءاستفاده از APP_KEYهای فاش شده Laravel برای دستیابی به قابلیت اجرای کد از راه دور روی صدها اپلیکیشن را فراهم می‌کند.
هکرها تنها یک روز پس از انتشار جزئیات فنی این نقص، شروع به سوءاستفاده از آسیب‌پذیری بحرانی اجرای کد از راه دور در Wing FTP Server کرده‌اند.
