یک عملیات بین‌المللی اجرای قانون، دامنه‌های مرتبط با پلتفرم‌های آنلاین مختلف مرتبط با جرایم سایبری مانند Cracked، Nulled، Sellix و StarkRDP را منحل کرده است.
محققان امنیت سایبری یک نقص امنیتی بحرانی در پلتفرم توسعه Lightning AI Studio را افشا کرده‌اند که در صورت بهره‌برداری موفق، می‌توانست اجرای کد از راه دور را امکان‌پذیر کند. این آسیب‌پذیری با امتیاز CVSS برابر 9.4، به مهاجمان امکان اجرای دستورات دلخواه با دسترسی‌های root را از طریق بهره‌برداری از یک پارامتر مخفی URL می‌دهد.
گوگل 2.3 میلیون ارسال اپلیکیشن اندروید به پلی استور را در سال 2024 به دلیل نقض سیاست‌هایی که آنها را برای کاربران بالقوه خطرناک می‌کرد، مسدود کرد.
استارتاپ چینی هوش مصنوعی DeepSeek که در روزهای اخیر رشد چشمگیری در محبوبیت داشته، یکی از پایگاه‌های داده خود را در اینترنت بدون حفاظت رها کرده که می‌توانست به مهاجمان اجازه دسترسی به داده‌های حساس را بدهد.
مرکز خون نیویورک (NYBC)، یکی از بزرگترین سازمان‌های مستقل جمع‌آوری و توزیع خون در جهان، اعلام کرد که حمله باج‌افزار یکشنبه آن را مجبور به تغییر زمان برخی قرارملاقات‌ها کرده است.
سه آسیب‌پذیری امنیتی در بسته متن‌باز PHP Voyager کشف شده که می‌تواند توسط مهاجمان برای اجرای کد از راه دور با یک کلیک در نمونه‌های آسیب‌پذیر مورد سوءاستفاده قرار گیرد.
بات‌نت جدید Aquabot از آسیب‌پذیری CVE-2024-41710 در تلفن‌های Mitel برای حملات DDoS سوءاستفاده می‌کند
یک نوع بات‌نت Mirai به نام Aquabot مشاهده شده که به طور فعال تلاش می‌کند از یک نقص امنیتی با شدت متوسط که تلفن‌های Mitel را تحت تأثیر قرار می‌دهد سوءاستفاده کند تا آنها را در شبکه‌ای قادر به انجام حملات انکار سرویس توزیع‌شده (DDoS) به دام بیندازد.
تیمی از محققان امنیتی آسیب‌پذیری‌های کانال جانبی جدیدی را در پردازنده‌های مدرن اپل افشا کرده‌اند که می‌توانند اطلاعات حساس را از مرورگرهای وب سرقت کنند.
غول مهندسی گروه اسمیت مستقر در لندن پس از دسترسی مهاجمان ناشناس به سیستم‌های شرکت، نقض امنیتی را افشا کرد.
سیگنال سرانجام قابلیت جدیدی اضافه می‌کند که به کاربران اجازه می‌دهد تاریخچه پیام‌های قدیمی خود را از دستگاه‌های اصلی iOS یا اندروید به دستگاه‌های جدید متصل شده مانند دسکتاپ و آیپد همگام‌سازی کنند.
