کمیسیون ارتباطات فدرال (FCC) به اپراتورهای مخابراتی آمریکا دستور داده است تا شبکه‌های خود را پس از نقض‌های امنیتی Salt Typhoon سال گذشته ایمن کنند.
70مایکروسافت عرضه اجباری ویندوز 11 نسخه 24H2 را برای سیستم‌های واجد شرایط و غیرمدیریت شده که نسخه‌های Home و Pro ویندوز 11 22H2 و 23H3 را اجرا می‌کنند، آغاز کرده است.
سازمان غیرانتفاعی اتریشی حریم خصوصی None of Your Business (noyb) شکایت‌هایی علیه شرکت‌هایی مانند تیک‌تاک، علی‌اکسپرس، شین، تمو، وی‌چت و شیائومی به دلیل نقض مقررات حفاظت از داده در اتحادیه اروپا از طریق انتقال غیرقانونی داده‌های کاربران به چین ارائه داده است. این گروه مدافع خواستار تعلیق فوری چنین انتقالاتی شده و اعلام کرده که شرکت‌های مذکور نمی‌توانند از داده‌های کاربران محافظت کنند
بازیگر تهدید روسی معروف به Star Blizzard با کمپین جدید نیزه‌فیشینگی که حساب‌های واتساپ قربانیان را هدف قرار می‌دهد، مرتبط شده است که نشان‌دهنده تغییر در روش‌های سنتی این گروه در تلاشی احتمالی برای فرار از شناسایی است.
داستان وضعیت فعلی حملات مبتنی بر اعتبارنامه‌های سرقتی را می‌توان با سه عدد بیان کرد: اعتبارنامه‌های سرقتی اولین اقدام مهاجمان در سال‌های ۲۰۲۳/۲۴ و بردار نقض امنیتی برای ۸۰٪ از حملات اپلیکیشن‌های وب بودند. بودجه‌های امنیت سایبری در سال ۲۰۲۴ مجدداً رشد کردند و سازمان‌ها اکنون تقریباً ۱۱۰۰ دلار به ازای هر کاربر هزینه می‌کنند. اعتبارنامه‌های سرقتی در انجمن‌های جنایتکاران هزینه‌ای دارند که...
جزئیات آسیب‌پذیری امنیتی که اکنون رفع شده و می‌تواند باعث دور زدن مکانیزم Secure Boot در سیستم‌های UEFI شود، منتشر شده است. این آسیب‌پذیری با شناسه CVE-2024-7344 در اپلیکیشن UEFI امضا شده توسط گواهی مایکروسافت قرار دارد.
محققان امنیت سایبری دریافته‌اند که سیاست گروهی Microsoft Active Directory که برای غیرفعال کردن NT LAN Manager (NTLM) v1 طراحی شده، می‌تواند به راحتی توسط یک پیکربندی نادرست دور زده شود.
مهاجمان سایبری مشاهده شده‌اند که کدهای مخرب را در تصاویر پنهان می‌کنند تا بدافزارهایی مانند VIP Keylogger و 0bj3ctivity Stealer را به عنوان بخشی از کمپین‌های جداگانه ارسال کنند.
بدافزار مبتنی بر پایتون باعث تقویت باج‌افزار RansomHub برای سوءاستفاده از آسیب‌پذیری‌های شبکه می‌شود
محققان امنیت سایبری حمله‌ای را تشریح کرده‌اند که در آن مهاجم از بک‌دور مبتنی بر پایتون برای حفظ دسترسی مداوم به نقاط پایانی آسیب‌دیده استفاده کرده و سپس از این دسترسی برای استقرار باج‌افزار RansomHub در سراسر شبکه هدف بهره‌برداری کرده است.
Ivanti به‌روزرسانی‌های امنیتی را برای رفع چندین نقص امنیتی که بر Avalanche، موتور کنترل اپلیکیشن و مدیر نقاط پایانی (EPM) تأثیر می‌گذارد منتشر کرده است، از جمله چهار باگ بحرانی که می‌تواند منجر به افشای اطلاعات شود.
