مایکروسافت وصله‌هایی برای رفع ۶۷ نقص امنیتی منتشر کرده است که شامل یک باگ روز صفر در Web Distributed Authoring and Versioning (WebDAV) می‌شود که به گفته این شرکت در طبیعت مورد سوءاستفاده فعال قرار گرفته است.
ادوبی روز سه‌شنبه به‌روزرسانی‌های امنیتی را برای رفع مجموعاً ۲۵۴ نقص امنیتی که محصولات نرم‌افزاری آن را تحت تأثیر قرار می‌دهد، منتشر کرد که اکثریت آن‌ها بر Experience Manager (AEM) تأثیر می‌گذارد.
محققان امنیت سایبری بیش از ۲۰ خطر مرتبط با پیکربندی در Salesforce Industry Cloud شناسایی کرده‌اند که داده‌های حساس را در معرض دسترسی غیرمجاز طرف‌های داخلی و خارجی قرار می‌دهد.
گروه تهدید با انگیزه مالی معروف به FIN6 از رزومه‌های جعلی میزبانی‌شده در زیرساخت آمازون وب سرویس (AWS) برای تحویل خانواده بدافزاری به نام More_eggs استفاده می‌کند
گروه تهدید با انگیزه مالی معروف به FIN6 از رزومه‌های جعلی میزبانی‌شده در زیرساخت آمازون وب سرویس (AWS) برای تحویل خانواده بدافزاری به نام More_eggs استفاده می‌کند
محققان امنیت سایبری بدافزار سارق اطلاعات مبتنی بر Rust به نام Myth Stealer را که از طریق وب‌سایت‌های جعلی بازی منتشر می‌شود، مورد بررسی قرار داده‌اند. این بدافزار پس از اجرا، پنجره جعلی نمایش می‌دهد تا مشروع به نظر برسد و همزمان کد مخرب را در پس‌زمینه رمزگشایی و اجرا می‌کند.
گوگل برای رفع نقص امنیتی که امکان حمله brute-force به شماره تلفن بازیابی حساب را فراهم می‌کرد و کاربران را در معرض خطرات حریم خصوصی و امنیتی قرار می‌داد، اقدام کرده است.
بازیگر تهدید معروف به نام Rare Werewolf (سابقاً Rare Wolf) با مجموعه‌ای از حملات سایبری علیه روسیه و کشورهای مشترک‌المنافع مستقل (CIS) مرتبط شده است. کاسپرسکی اعلام کرد که ویژگی متمایز این تهدید استفاده مهاجمان از نرم‌افزارهای مشروع شخص ثالث به جای توسعه فایل‌های مخرب اختصاصی است.
بازیگر تهدید معروف به نام Rare Werewolf (سابقاً Rare Wolf) با مجموعه‌ای از حملات سایبری علیه روسیه و کشورهای مشترک‌المنافع مستقل (CIS) مرتبط شده است. کاسپرسکی اعلام کرد که ویژگی متمایز این تهدید استفاده مهاجمان از نرم‌افزارهای مشروع شخص ثالث به جای توسعه فایل‌های مخرب اختصاصی است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه دو نقص امنیتی بحرانی که بر Erlang/Open Telecom Platform (OTP) SSH و Roundcube تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
