83مایکروسافت یک محدودیت حفاظتی جدید برای ویندوز 11 24H2 معرفی کرده است که سیستم‌های دارای نرم‌افزار امنیتی یا سازمانی با درایور sprotect.sys تکنولوژی SenseShield را تحت تأثیر قرار می‌دهد
یک کمپین فیشینگ در حال انجام که خود را به جای E-ZPass و سایر آژانس‌های عوارض جا می‌زند اخیراً افزایش یافته است و گیرندگان پیام‌های متعدد iMessage و SMS برای سرقت اطلاعات شخصی و کارت اعتباری دریافت می‌کنند.
75گزارش شده که OpenAI در حال آزمایش "واترمارک" جدیدی برای مدل تولید تصویر است که بخشی از مدل ChatGPT 4o محسوب می‌شود.
بسته مخرب تازه کشف شده PyPI با نام 'disgrasya' که از فروشگاه‌های مشروع ووکامرس برای اعتبارسنجی کارت‌های اعتباری سرقتی سوءاستفاده می‌کند، بیش از ۳۴ هزار بار از پلتفرم بسته‌های متن‌باز دانلود شده است
احتمالاً یک عامل منفرد پشت شخصیت EncryptHub توسط مایکروسافت برای کشف و گزارش دو آسیب‌پذیری امنیتی در ویندوز ماه گذشته مورد تقدیر قرار گرفت، که تصویری از فردی "متضاد" را نشان می‌دهد که بین حرفه مشروع در امنیت سایبری و پیگیری جرایم سایبری در نوسان است.
عاملان تهدید کره شمالی پشت کمپین جاری Contagious Interview با انتشار بسته‌های مخرب بیشتر که بدافزار BeaverTail و یک لودر تروجان دسترسی از راه دور (RAT) جدید را تحویل می‌دهند، دامنه فعالیت خود را در اکوسیستم npm گسترش می‌دهند.
محققان امنیت سایبری کتابخانه‌های مخربی را در مخزن شاخص بسته‌های پایتون (PyPI) کشف کرده‌اند که برای سرقت اطلاعات حساس و تست داده‌های کارت اعتباری سرقت شده طراحی شده‌اند.
کوین‌بیس در حال رفع پیام نادرست فعالیت حساب است که مشتریان را نگران می‌کند و باعث می‌شود فکر کنند اطلاعات ورود آن‌ها به خطر افتاده است.
آسیب‌پذیری در نرم‌افزار بایگانی‌ساز فایل WinRAR می‌تواند برای دور زدن هشدار امنیتی Mark of the Web (MotW) و اجرای کد دلخواه در سیستم ویندوز مورد سوءاستفاده قرار گیرد
حمله زنجیره‌ای تأمین که ابتدا Coinbase را هدف قرار داد و سپس به کاربران GitHub Action "tj-actions/changed-files" گسترش یافت، به سرقت توکن دسترسی شخصی (PAT) مرتبط با SpotBugs ردیابی شده است.
