132صرافی ارز دیجیتال Phemex روز پنج‌شنبه دچار نقض امنیتی گسترده‌ای شد که در آن مهاجمان بیش از ۸۵ میلیون دلار ارز دیجیتال را سرقت کردند.
شکارچیان تهدید جزئیات کمپینی مداوم را ارائه داده‌اند که از یک بارگذار بدافزار به نام MintsLoader برای توزیع بارهای ثانویه مانند دزد اطلاعات StealC و پلتفرم محاسبات شبکه‌ای متن‌باز مشروع BOINC استفاده می‌کند.
مایکروسافت به مدیران مایکروسافت ۳۶۵ یادآوری کرد که ویژگی جدید محافظت در برابر جعل هویت برند برای چت تیمز تا اواسط فوریه ۲۰۲۵ برای همه مشتریان در دسترس خواهد بود.
مجموعه‌ای از سه حمله متمایز اما مرتبط با نام 'Clone2Leak' می‌تواند اعتبارنامه‌ها را فاش کند با سوءاستفاده از نحوه مدیریت درخواست‌های احراز هویت توسط Git و کمک‌کننده‌های اعتبارنامه آن.
یک نقص امنیتی با شدت بالا در چارچوب مدل زبانی بزرگ Llama متا افشا شده که در صورت بهره‌برداری موفق، می‌تواند به مهاجم اجازه اجرای کد دلخواه روی سرور استنتاج llama-stack را بدهد.
یونایتدهلث فاش کرده که ۱۹۰ میلیون آمریکایی اطلاعات شخصی و بهداشتی خود را در حمله باج‌افزاری چینج هلث‌کر از دست داده‌اند که این رقم تقریباً دو برابر آمار قبلاً اعلام شده است.
مهاجمان باج‌افزار که هایپروایزرهای bare metal ESXi را هدف قرار می‌دهند، از تونل‌زنی SSH برای ماندگاری در سیستم و عدم شناسایی استفاده می‌کنند
شرکت مخابراتی بریتانیایی تاک‌تاک در حال بررسی نقض امنیت داده‌های تأمین‌کننده شخص ثالث است، پس از اینکه یک مهاجم سایبری شروع به فروش داده‌های مشتریان ادعایی در یک انجمن هکری کرد.
ایالت نیویورک توافق ۲ میلیون دلاری با پی‌پال را اعلام کرده است به دلیل عدم رعایت مقررات امنیت سایبری ایالت که منجر به نقض امنیت داده‌ها در سال ۲۰۲۲ شد.
گروهی از محققان دانشگاهی جزئیات بیش از 100 آسیب‌پذیری امنیتی را که بر پیاده‌سازی‌های LTE و 5G تأثیر می‌گذارد افشا کرده‌اند که می‌تواند توسط مهاجمان برای اختلال در دسترسی به سرویس و حتی نفوذ به شبکه هسته سلولی مورد سوءاستفاده قرار گیرد.
