کمپین جدیدی با نام 'SparkCat' کشف شده که با استفاده از سارقهای تشخیص نویسه نوری (OCR) عبارات بازیابی کیف پول ارزهای دیجیتال کاربران اندروید و iOS را هدف قرار میدهد
یک آسیبپذیری امنیتی در فناوری مجازیسازی رمزگذاری شده امن (SEV) AMD کشف شده که میتواند به مهاجم اجازه بارگذاری میکروکد مخرب CPU را در شرایط خاص بدهد. این نقص با شناسه CVE-2024-56161 ردیابی شده و امتیاز CVSS آن 7.2 از 10.0 است که نشاندهنده شدت بالا میباشد.
آژانسهای امنیت سایبری پنج کشور انگلیس، استرالیا، کانادا، نیوزیلند و آمریکا راهنمایی منتشر کردهاند که از سازندگان دستگاههای لبه شبکه میخواهد قابلیتهای بازرسی جرمشناسی را بهبود دهند تا به مدافعان در تشخیص حملات و بررسی نقضهای امنیتی کمک کند.
نتگیر دو آسیبپذیری بحرانی اجرای کد از راه دور و دور زدن احراز هویت را که چندین روتر WiFi را تحت تأثیر قرار میدهد برطرف کرده و از مشتریان خواسته است تا در اسرع وقت دستگاههای خود را به آخرین نسخه فریمویر بهروزرسانی کنند.
مایکروسافت پچهایی را برای رفع دو آسیبپذیری امنیتی با درجه بحرانی در سرویس Azure AI Face و حساب کاربری مایکروسافت منتشر کرده که میتواند به مهاجمان اجازه افزایش دسترسی در شرایط خاص را بدهد.
گوگل وصلههایی را برای رفع ۴۷ آسیبپذیری امنیتی در سیستمعامل اندروید خود ارائه داده است، از جمله یکی که اعلام کرده به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته است.
مردی ۵۹ ساله از ایروین کالیفرنیا به دلیل مشارکت در باند کلاهبرداری سرمایهگذاری که بین سالهای ۲۰۱۲ تا اکتبر ۲۰۲۰ مبلغ ۵۰ میلیون دلار سرقت کرده بود، به ۸۷ ماه زندان محکوم شد.
محققان امنیت سایبری جزئیات آسیبپذیری رفع شدهای را فاش کردند که کانکتور مایکروسافت شیرپوینت در پلتفرم پاور را تحت تأثیر قرار میداد و در صورت بهرهبرداری موفق، میتوانست به مهاجمان اجازه دهد اعتبارنامههای کاربران را به سرقت ببرند و حملات بعدی را انجام دهند.