اوایل این هفته، یوبیسافت وصلههایی برای بازیهای Assassin's Creed Valhalla و Assassin's Creed Origins منتشر کرد تا مشکلات سازگاری با ویندوز 11 نسخه 24H2 را برطرف کند که باعث کرش، فریز و مشکلات صوتی میشد.
محققان امنیت سایبری سه نقص امنیتی در سوئیچهای صنعتی WGS-804HPT شرکت Planet Technology را افشا کردهاند که میتوانند به صورت زنجیرهای برای دستیابی به اجرای کد از راه دور بدون احراز هویت در دستگاههای آسیبپذیر استفاده شوند.
محققان امنیت سایبری کمپینی جدید را فاش کردهاند که سرورهای وب اجرا کننده اپلیکیشنهای مبتنی بر PHP را هدف قرار میدهد تا پلتفرمهای قمار در اندونزی را ترویج کند.
شرکت سازنده Genshin Impact یعنی Cognosphere (معروف به Hoyoverse) با پرداخت ۲۰ میلیون دلار با کمیسیون تجارت فدرال آمریکا (FTC) توافق کرده و اکنون از فروش جعبههای غنیمت گاچا به نوجوانان زیر شانزده سال بدون رضایت والدین منع شده است.
اداره کنترل داراییهای خارجی وزارت خزانهداری آمریکا دو فرد و چهار نهاد را به دلیل دخالت در طرحهای غیرقانونی تولید درآمد برای کره شمالی از طریق اعزام کارگران فناوری اطلاعات به سراسر جهان جهت کسب اشتغال و تأمین منبع درآمد ثابت برای رژیم در نقض تحریمهای بینالمللی، تحریم کرد.
محققان امنیت سایبری کیت فیشینگ جدید adversary-in-the-middle (AitM) را شرح دادهاند که قادر به هدف قرار دادن حسابهای Microsoft 365 با هدف سرقت اعتبارنامهها و کدهای احراز هویت دو مرحلهای (2FA) از حداقل اکتبر 2024 است.
پلتفرم مدیریت هتل Otelier پس از نفوذ مهاجمان به فضای ذخیرهسازی ابری Amazon S3 و سرقت اطلاعات شخصی و رزروهای میلیونها مهمان برندهای معروف هتل مانند Marriott، Hilton و Hyatt دچار نقض امنیت داده شد.
بستهای مخرب به نام 'pycord-self' در فهرست بستههای پایتون (PyPI) توسعهدهندگان Discord را هدف قرار میدهد تا توکنهای احراز هویت را بدزدد و یک backdoor برای کنترل از راه دور سیستم نصب کند.
مایکروسافت مشکل شناخته شدهای را برطرف کرده که باعث کرش اپلیکیشنهای Microsoft 365 و Classic Outlook در سیستمهای Windows Server 2016 یا Windows Server 2019 میشد.
اداره کنترل داراییهای خارجی وزارت خزانهداری آمریکا، یین کچنگ، هکر مستقر در شانگهای را به دلیل نقشش در نقض اخیر خزانهداری و شرکتی مرتبط با گروه تهدید Salt Typhoon تحریم کرده است.