یک شرکت بزرگ مخابراتی در آسیا توسط هکرهای حمایت‌شده توسط دولت چین نفوذ شده که بیش از چهار سال در سیستم‌های آن حضور داشتند، بر اساس گزارش جدید شرکت پاسخ به حوادث سایگنیا.
115سازمان‌ها اکنون به طور متوسط از 112 اپلیکیشن SaaS استفاده می‌کنند که این عدد همچنان در حال افزایش است. در مطالعه‌ای در سال 2024، 49% از 644 پاسخ‌دهنده که به طور مکرر از Microsoft 365 استفاده می‌کردند، معتقد بودند که کمتر از 10 اپلیکیشن به پلتفرم متصل دارند، در حالی که داده‌های تجمیعی نشان می‌داد که به طور متوسط بیش از 1000 اتصال SaaS به SaaS در Microsoft 365 برای هر پیاده‌سازی وجود دارد.
CrushFTP به مشتریان خود در مورد آسیب‌پذیری دسترسی غیرمجاز به پورت HTTP(S) هشدار داد و از آنها خواست تا سرورهای خود را فوراً به‌روزرسانی کنند.
کلودفلر اعلام کرد که سرویس ذخیره‌سازی شیء R2 و سرویس‌های وابسته آن دچار قطعی به مدت ۱ ساعت و ۷ دقیقه شده و باعث ۱۰۰٪ شکست در نوشتن و ۳۵٪ شکست در خواندن در سطح جهانی گردیده است.
برادکام امروز به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری شدید دور زدن احراز هویت در ابزارهای VMware برای ویندوز منتشر کرد
محققان امنیت سایبری توجه را به کمپین بدافزار اندروید جلب می‌کنند که از فریمورک .NET Multi-platform App UI مایکروسافت برای ایجاد اپلیکیشن‌های جعلی بانکی و رسانه‌های اجتماعی استفاده می‌کند تا کاربران هندی و چینی‌زبان را هدف قرار دهد.
وصله‌های غیررسمی رایگان برای آسیب‌پذیری جدید روز صفر ویندوز در دسترس است که می‌تواند به مهاجمان راه دور اجازه سرقت اعتبارنامه‌های NTLM را با فریب اهداف برای مشاهده فایل‌های مخرب در اکسپلورر ویندوز بدهد.
تهدیدگر شناخته شده به نام EncryptHub با حملات روز صفر ویندوز مرتبط شده که از آسیب‌پذیری Microsoft Management Console سوءاستفاده می‌کند که این ماه پچ شده است.
مقامات اجرای قانون در هفت کشور آفریقایی ۳۰۶ مظنون را دستگیر و ۱۸۴۲ دستگاه را در قالب عملیات بین‌المللی با نام رمز کارت قرمز که بین نوامبر ۲۰۲۴ تا فوریه ۲۰۲۵ انجام شد، ضبط کرده‌اند.
یک کمپین فیشینگ جدید بازیکنان Counter-Strike 2 را هدف قرار می‌دهد که از حملات مرورگر-در-مرورگر (BitB) استفاده می‌کند و پنجره‌ای واقع‌گرایانه نمایش می‌دهد که صفحه ورود Steam را تقلید می‌کند.
