عامل تهدید پشت بدافزار GIFTEDCROOK بهروزرسانیهای قابل توجهی انجام داده تا این برنامه مخرب را از یک سارق ساده دادههای مرورگر به ابزاری قدرتمند برای جمعآوری اطلاعات تبدیل کند.
فیسبوک، پلتفرم شبکه اجتماعی متعلق به متا، از کاربران میخواهد تا عکسهایی از تلفنهایشان آپلود کنند تا با استفاده از هوش مصنوعی، کلاژها، خلاصهها و ایدههای دیگری پیشنهاد دهد، از جمله آنهایی که مستقیماً به سرویس آپلود نشدهاند.
شکارچیان تهدید شبکهای متشکل از بیش از ۱۰۰۰ دستگاه دفاتر کوچک و خانگی (SOHO) آسیبدیده را کشف کردهاند که برای تسهیل کمپین طولانیمدت زیرساخت جاسوسی سایبری برای گروههای هکری مرتبط با چین استفاده شده است.
آهولد دلهایز، یکی از بزرگترین زنجیرههای خردهفروشی مواد غذایی جهان، به بیش از ۲.۲ میلیون نفر اطلاع میدهد که اطلاعات شخصی، مالی و سلامت آنها در حمله باجافزاری ماه نوامبر که سیستمهای آمریکایی این شرکت را تحت تأثیر قرار داد، سرقت شده است.
مایکروسoft بهروزرسانی تجمعی پیشنمایش KB5060829 را برای Windows 11 24H2 منتشر کرده است که شامل 38 تغییر از جمله بهبودهای نوار وظیف و تجربه جدید انتقال از PC به PC میباشد.
غول عمدهفروشی مواد غذایی آمریکایی United Natural Foods (UNFI) گزارش داده که سیستمهای اصلی خود را بازیابی کرده و سیستمهای سفارشگیری و صورتحساب الکترونیکی آسیبدیده از حمله سایبری را مجدداً راهاندازی کرده است.
محققان امنیت سایبری آسیبپذیری بحرانی در رجیستری Open VSX را فاش کردهاند که در صورت بهرهبرداری موفق، میتوانست به مهاجمان امکان کنترل کامل بازار افزونههای Visual Studio Code را بدهد و خطر جدی زنجیره تأمین ایجاد کند.
سیسکو بهروزرسانیهایی را برای رفع دو آسیبپذیری امنیتی با حداکثر شدت در Identity Services Engine (ISE) و ISE Passive Identity Connector (ISE-PIC) منتشر کرده که میتواند به مهاجم غیرمجاز اجازه اجرای دستورات دلخواه با دسترسی کاربر root را بدهد.
تاکتیک مهندسی اجتماعی ClickFix به عنوان بردار دسترسی اولیه با استفاده از تأییدیههای جعلی CAPTCHA بین نیمه دوم ۲۰۲۴ و نیمه اول امسال ۵۱۷ درصد افزایش یافته است. فهرست تهدیداتی که حملات ClickFix به آنها منجر میشوند روز به روز در حال رشد است و شامل سارقان اطلاعات، باجافزارها، تروجانهای دسترسی از راه دور، استخراجکنندههای رمزارز و ابزارهای پس از نفوذ میباشد.