151مایکروسافت روز سه‌شنبه رفع 63 آسیب‌پذیری امنیتی در محصولات نرم‌افزاری خود را منتشر کرد که شامل دو آسیب‌پذیری می‌شود که به گفته این شرکت در حال سوءاستفاده فعال در محیط واقعی قرار دارند.
یک عملیات باج‌افزاری نسبتاً جدید به نام 'سارکوما' مسئولیت حمله به شرکت تولیدکننده مدارهای چاپی (PCB) یونی‌میکرون در تایوان را بر عهده گرفته است.
139ایوانتی به‌روزرسانی‌های امنیتی برای Ivanti Connect Secure (ICS)، Ivanti Policy Secure (IPS) و Ivanti Secure Access Client (ISAC) منتشر کرده است تا چندین آسیب‌پذیری از جمله سه مشکل با شدت بحرانی را برطرف کند.
ایوانتی به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری امنیتی که بر Connect Secure (ICS)، Policy Secure (IPS) و Cloud Services Application (CSA) تأثیر می‌گذارد و می‌تواند برای اجرای کد دلخواه سوءاستفاده شود، منتشر کرده است.
گوگل دو آسیب‌پذیری را که در صورت ترکیب با یکدیگر می‌توانستند آدرس‌های ایمیل حساب‌های یوتیوب را فاش کنند و باعث نقض حریم خصوصی گسترده برای کاربران ناشناس شوند، برطرف کرده است.
113گوگل برای روشن‌سازی اعلام کرد که اپلیکیشن جدید Android System SafetyCore هیچ‌گونه اسکن محتوا در سمت کلاینت انجام نمی‌دهد و تنها محافظت‌های داخل دستگاه علیه تهدیدات ارائه می‌دهد.
احراز هویت چندعاملی (MFA) به سرعت به استاندارد امنیت حساب‌های تجاری تبدیل شده است. این راه‌حل که زمانی یک اقدام امنیتی تخصصی بود، اکنون در صنایع مختلف در حال گسترش است. اما در حالی که بدون شک در دور نگه داشتن مهاجمان مؤثر است، پیاده‌سازی راه‌حل‌های MFA می‌تواند آشفتگی پیچیده‌ای از طراحی‌ها و ایده‌های متضاد باشد.
شرکت Progress Software چندین آسیب‌پذیری امنیتی شدید در نرم‌افزار LoadMaster خود را برطرف کرده که می‌توانست توسط مهاجمان مخرب برای اجرای دستورات سیستمی دلخواه یا دانلود هر فایلی از سیستم مورد سوءاستفاده قرار گیرد.
شرکت Progress Software چندین آسیب‌پذیری امنیتی شدید در نرم‌افزار LoadMaster خود را برطرف کرده که می‌توانست توسط مهاجمان مخرب برای اجرای دستورات سیستمی دلخواه یا دانلود هر فایلی از سیستم مورد سوءاستفاده قرار گیرد.
گزارش جدید رادار DDoS شرکت Gcore داده‌های حملات سه‌ماهه سوم و چهارم ۲۰۲۴ را تحلیل کرده و افزایش ۵۶ درصدی تعداد کل حملات DDoS نسبت به سال قبل را نشان می‌دهد که بزرگترین حمله به رکورد ۲ ترابیت بر ثانیه رسیده است. بخش خدمات مالی بیشترین افزایش را با ۱۱۷ درصد رشد حملات تجربه کرد، در حالی که صنعت بازی همچنان هدف اصلی حملات باقی مانده است.
