یک آسیب‌پذیری امنیتی بحرانی در نرم‌افزار کنترلر مدیریت برد پایه MegaRAC شرکت AMI افشا شده که می‌تواند به مهاجم اجازه دهد تا احراز هویت را دور بزند و اقدامات پس از نفوذ را انجام دهد.
غول اهدای اسپرم آمریکایی California Cryobank به مشتریان خود هشدار داده که دچار نقض داده‌ها شده که اطلاعات شخصی مشتریان را در معرض خطر قرار داده است.
محققان امنیت سایبری در مورد کمپین گسترده کلاهبرداری تبلیغاتی هشدار داده‌اند که از صدها اپلیکیشن مخرب منتشر شده در فروشگاه گوگل پلی برای نمایش تبلیغات تمام صفحه و انجام حملات فیشینگ استفاده کرده است.
در حالی که Okta ویژگی‌های امنیتی قوی بومی ارائه می‌دهد، انحراف پیکربندی، گسترش هویت و پیکربندی‌های نادرست می‌تواند فرصت‌هایی برای مهاجمان جهت نفوذ فراهم کند. این مقاله چهار روش کلیدی برای تأمین امنیت پیشگیرانه Okta به عنوان بخشی از تلاش‌های امنیت هویت شما را پوشش می‌دهد.
حمله زنجیره‌ای آبشاری که با به خطر افتادن GitHub Action مربوط به "reviewdog/action-setup@v1" آغاز شد، احتمالاً منجر به نقض امنیتی اخیر "tj-actions/changed-files" شده که اسرار CI/CD را فاش کرد.
محققان امنیت سایبری جزئیات بیشتری از کمپین بدافزاری که قبلاً توسط گروه تهدید MirrorFace وابسته به چین افشا شده بود ارائه داده‌اند که یک سازمان دیپلماتیک در اتحادیه اروپا را با بک‌دور ANEL هدف قرار داده است.
بانک وسترن الایانس مستقر در آریزونا در حال اطلاع‌رسانی به نزدیک ۲۲,۰۰۰ مشتری است که اطلاعات شخصی آن‌ها در ماه اکتبر پس از نقض نرم‌افزار انتقال امن فایل یک فروشنده شخص ثالث به سرقت رفته است.
حداقل چهار عامل تهدید مختلف در نسخه به‌روزرسانی شده طرح گسترده کلاهبرداری تبلیغاتی و پروکسی مسکونی به نام BADBOX شناسایی شده‌اند که تصویری از اکوسیستم جرایم سایبری به هم پیوسته ارائه می‌دهد.
بیش از ۳۰۰ اپلیکیشن مخرب اندروید که ۶۰ میلیون بار از گوگل پلی دانلود شده‌اند، به عنوان تبلیغات مزاحم عمل کرده یا تلاش کرده‌اند اطلاعات احراز هویت و کارت اعتباری را سرقت کنند.
حداقل ۱۱ گروه هکری حمایت‌شده توسط دولت‌های کره شمالی، ایران، روسیه و چین از سال ۲۰۱۷ از یک آسیب‌پذیری جدید ویندوز در حملات سایبری سرقت داده و جاسوسی سایبری استفاده کرده‌اند
