مقامات مجری قانون مولداوی مردی ۴۵ ساله خارجی را که مظنون به دخالت در سلسله حملات باج‌افزاری علیه شرکت‌های هلندی در سال ۲۰۲۱ است، دستگیر کرده‌اند.
ایوانتی به‌روزرسانی‌های امنیتی برای راه‌حل مدیریت خدمات IT خود یعنی Neurons for ITSM منتشر کرده که آسیب‌پذیری بحرانی دور زدن احراز هویت را برطرف می‌کند
نقص جدید "تزریق امتیاز شاخه" در تمام پردازنده‌های مدرن اینتل به مهاجمان اجازه می‌دهد اطلاعات حساس را از نواحی حافظه اختصاص داده شده به نرم‌افزارهای ممتاز مانند هسته سیستم عامل فاش کنند.
79مایکروسافت از برنامه خود برای پایان دادن به پشتیبانی اپلیکیشن‌های آفیس در ویندوز ۱۰ در اواخر امسال عقب‌نشینی کرده و اعلام کرد که تا سه سال دیگر، یعنی تا سال ۲۰۲۸، به ارائه به‌روزرسانی‌های امنیتی ادامه خواهد داد.
یک عامل تهدید وابسته به ترکیه از آسیب‌پذیری امنیتی روز صفر در پلتفرم ارتباطات سازمانی هندی به نام Output Messenger به عنوان بخشی از کمپین حمله جاسوسی سایبری از آوریل ۲۰۲۴ سوءاستفاده کرد.
مارکس اند اسپنسر (M&S) تأیید می‌کند که داده‌های مشتریان در حمله سایبری ماه گذشته سرقت شده است، زمانی که از باج‌افزار برای رمزگذاری سرورها استفاده شد.
ایسوس به‌روزرسانی‌هایی را برای رفع دو آسیب‌پذیری امنیتی در ASUS DriverHub منتشر کرده که در صورت سوءاستفاده موفق، می‌تواند مهاجم را قادر سازد تا از این نرم‌افزار برای اجرای کد از راه دور استفاده کند
ویرایشگر کد منبع، بیلبورد هوشمند و وب سرور چه وجه مشترکی دارند؟ همه آن‌ها به سکوهای پرتاب حملات تبدیل شده‌اند—زیرا مجرمان سایبری در حال بازنگری در مورد آنچه به عنوان "زیرساخت" محسوب می‌شود هستند. به جای تعقیب مستقیم اهداف با ارزش بالا، عوامل تهدید اکنون بی‌سر و صدا در حال تصرف موارد نادیده گرفته شده هستند: نرم‌افزارهای قدیمی، دستگاه‌های اینترنت اشیا بدون وصله و بسته‌های متن‌باز. این فقط هوشمندانه نیست—بلکه
ابزار مدیریت درایور ASUS DriverHub در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور آسیب‌پذیر بود که به سایت‌های مخرب اجازه اجرای دستورات روی دستگاه‌های دارای این نرم‌افزار را می‌داد.
100مایکروسافت محدودیت ارتقاء را که برخی کاربران مرورگر امتحان امن را از نصب به‌روزرسانی ویندوز 11 سال 2024 به دلیل مسائل ناسازگاری منع می‌کرد، برداشته است.
