سیسکو بهروزرسانیهای نرمافزاری را برای رفع یک آسیبپذیری امنیتی بحرانی در مدیریت جلسات منتشر کرده که میتواند به مهاجم راه دور و احراز هویت شده اجازه کسب مجوزهای مدیریت در نمونههای آسیبپذیر را بدهد.
گوگل روز چهارشنبه اطلاعاتی درباره تهدیدکنندهای با انگیزه مالی به نام TRIPLESTRENGTH منتشر کرد که به صورت فرصتطلبانه محیطهای ابری را برای کریپتوجکینگ و حملات باجافزاری داخلی هدف قرار میدهد.
مهاجمان سایبری از یک آسیبپذیری Zero-Day نامشخص در روترهای cnPilot شرکت Cambium Networks برای استقرار نوعی از باتنت AISURU به نام AIRASHI جهت انجام حملات انکار سرویس توزیعشده (DDoS) سوءاستفاده میکنند.
یک محقق امنیتی نقصی در شبکه توزیع محتوای (CDN) کلودفلر کشف کرد که میتواند موقعیت کلی یک فرد را تنها با ارسال یک تصویر در پلتفرمهایی مانند سیگنال و دیسکورد فاش کند.
دونالد ترامپ، رئیسجمهور آمریکا، روز سهشنبه "عفو کامل و بیقید و شرط" را به راس اولبریخت، خالق بازارگاه بدنام مواد مخدر جاده ابریشم، پس از گذراندن بیش از ۱۱ سال در زندان اعطا کرد.
مهاجمان سایبری در پلتفرم X از اخبار مربوط به راس اولبریخت سوءاستفاده میکنند تا کاربران بیخبر را به کانال تلگرامی هدایت کنند که آنها را فریب میدهد تا کدهای PowerShell اجرا کنند که سیستمشان را به بدافزار آلوده میکند.
گروه تهدید پیشرفته پایدار (APT) وابسته به چین با نام PlushDaemon که پیش از این مستندسازی نشده بود، در سال ۲۰۲۳ به حمله زنجیره تأمین علیه ارائهدهنده شبکه خصوصی مجازی (VPN) کره جنوبی مرتبط شده است.