142مایکروسافت تأیید کرده که به‌روزرسانی امنیتی ویندوز آپریل ۲۰۲۵ پوشه خالی جدید "inetpub" ایجاد می‌کند و به کاربران هشدار داده که آن را حذف نکنند.
نقص امنیتی شدید تازه افشا شده در OttoKit (سابقاً SureTriggers) که امکان دور زدن مجوزها و ایجاد حساب‌های مدیریتی توسط مهاجمان را فراهم می‌کند، ظرف چند ساعت پس از انتشار عمومی مورد سوءاستفاده قرار گرفته است.
83ابزار تولید ویدیو هوش مصنوعی Veo 2 گوگل که پاسخ این شرکت به Sora اوپن‌ای‌آی محسوب می‌شود، اکنون برای برخی کاربران در ایالات متحده در حال عرضه است.
شرکت تعاونی خدمات آزمایشگاهی (LSC) بیانیه‌ای منتشر کرده و اعلام کرده که دچار نقض داده شده و هکرها اطلاعات حساس حدود ۱.۶ میلیون نفر را از سیستم‌های آن سرقت کرده‌اند.
شرکت تعاونی خدمات آزمایشگاهی (LSC) بیانیه‌ای منتشر کرده و اعلام کرده که دچار نقض داده شده و هکرها اطلاعات حساس حدود ۱.۶ میلیون نفر را از سیستم‌های آن سرقت کرده‌اند.
71مایکروسافت ادعا می‌کند که مرورگر Microsoft Edge مبتنی بر کرومیوم پس از انتشار نسخه ۱۳۴، تا ۹ درصد بهبود عملکرد داشته است
گروه فورلیس، اپراتور فروشگاه‌های ایکیا در یونان، قبرس، رومانی و بلغارستان، اعلام کرد که حمله باج‌افزاری که درست قبل از جمعه سیاه در ۲۷ نوامبر ۲۰۲۴ متحمل شد، خسارتی معادل ۲۰ میلیون یورو (۲۲.۸ میلیون دلار) ایجاد کرده است.
محققان امنیت سایبری جزئیات موردی از وصله ناقص برای آسیب‌پذیری امنیتی قبلاً رفع شده در NVIDIA Container Toolkit را ارائه داده‌اند که در صورت بهره‌برداری موفق، می‌تواند داده‌های حساس را در معرض خطر قرار دهد.
مهاجمان سایبری به آپلود بسته‌های مخرب در رجیستری npm ادامه می‌دهند تا نسخه‌های محلی نصب شده کتابخانه‌های مشروع را دستکاری کرده و کد مخرب اجرا کنند که به عنوان تلاشی پنهان‌تر برای حمله به زنجیره تأمین نرم‌افزار محسوب می‌شود.
مروری بر انواع مهمانی تقلبی PlayPraetorCTM360 اکنون گستردگی بسیار بزرگ‌تری از کمپین جاری Play Praetor را شناسایی کرده است. آنچه با بیش از 6000 URL از یک حمله بانکی بسیار خاص آغاز شد، اکنون به بیش از 16000 URL با انواع مختلف رسیده است. این تحقیق در حال انجام است و انتظار می‌رود در روزهای آینده موارد بیشتری کشف شود.
