ارزیابی جامع سه مدل فایروال از شرکت پالو آلتو نتورکس مجموعه‌ای از نقاط ضعف امنیتی شناخته شده را آشکار کرده که بر فریم‌ویر دستگاه‌ها و ویژگی‌های امنیتی نادرست پیکربندی شده تأثیر می‌گذارد.
محققان امنیت سایبری توجه را به کمپین جدید بدافزاری جلب می‌کنند که از بررسی‌های تأیید کپچای جعلی برای تحویل بدافزار سارق اطلاعات معروف Lumma استفاده می‌کند.
روترهای سازمانی جونیپر نتورکس هدف یک بک‌دور سفارشی در قالب کمپین J-magic قرار گرفته‌اند که به طور مداوم بسته‌های جادویی ارسالی مهاجمان را در ترافیک TCP رصد می‌کند.
تجزیه و تحلیل عملیات باج‌افزارهای HellCat و Morpheus نشان داده که وابستگان مرتبط با نهادهای جرایم سایبری مربوطه از کد یکسانی برای بارهای مخرب باج‌افزار خود استفاده می‌کنند.
FBI امروز هشدار داد که کارگران فناوری اطلاعات کره شمالی از دسترسی خود سوءاستفاده می‌کنند تا کد منبع را سرقت کرده و شرکت‌های آمریکایی که فریب خورده و آنها را استخدام کرده‌اند را اخاذی کنند.
SonicWall مشتریان خود را از یک آسیب‌پذیری امنیتی بحرانی که دستگاه‌های Secure Mobile Access (SMA) سری 1000 را تحت تأثیر قرار می‌دهد آگاه کرده و اعلام کرده که احتمالاً از این آسیب‌پذیری به عنوان zero-day در طبیعت سوءاستفاده شده است.
محققان امنیت سایبری جزئیات بدافزار جدید BackConnect (BC) را فاش کرده‌اند که توسط مهاجمان مرتبط با لودر بدنام QakBot توسعه یافته است.
گوگل به طور رسمی فروشگاه وب کروم خود را برای سازمان‌ها راه‌اندازی کرده است که به سازمان‌ها امکان ایجاد فهرست منتخبی از افزونه‌ها را می‌دهد که می‌توانند در مرورگرهای وب کارمندان نصب شوند.
110هکرها نزدیک به ۱۰۰۰ صفحه وب را که Reddit و سرویس اشتراک‌گذاری فایل WeTransfer را تقلید می‌کنند، توزیع می‌کنند که منجر به دانلود بدافزار Lumma Stealer می‌شود.
QNAP شش آسیب‌پذیری rsync را برطرف کرده است که می‌توانست به مهاجمان اجازه اجرای کد از راه دور روی دستگاه‌های Network Attached Storage (NAS) بدون وصله را بدهد.
