تحقیقات جدید نقصی در فرآیند احراز هویت "ورود با گوگل" را آشکار کرده که از طریق سوءاستفاده از مالکیت دامنه برای دسترسی به داده‌های حساس استفاده می‌کند. سیستم OAuth گوگل در برابر خرید دامنه‌های استارتاپ‌های شکست‌خورده و بازسازی حساب‌های ایمیل کارمندان سابق محافظت نمی‌کند.
71مایکروسافت هشدار داده که به‌روزرسانی‌های تجمعی ژانویه ۲۰۲۵ ویندوز ۱۱ و ویندوز ۱۰ ممکن است در صورت نصب Citrix Session Recording Agent (SRA) نسخه ۲۴۱۱ روی دستگاه با شکست مواجه شوند.
دادستان کل تگزاس کن پکستون علیه شرکت آلستیت و شرکت فرعی داده‌ای آن آریتی به دلیل جمع‌آوری، استفاده و فروش غیرقانونی اطلاعات رانندگی بیش از ۴۵ میلیون آمریکایی شکایت کرده است.
یک کمپین بدافزار جدید بیش از ۵۰۰۰ سایت وردپرس را به خطر انداخته تا حساب‌های مدیریتی ایجاد کند، افزونه مخرب نصب کند و داده‌ها را سرقت کند.
گروه‌های هکری تحت حمایت دولت کره شمالی بیش از ۶۵۹ میلیون دلار ارز دیجیتال را در حملات سایبری متعدد سرقت کرده‌اند، بر اساس بیانیه مشترک آمریکا، کره جنوبی و ژاپن
بازار آنلاین مبتنی بر تلگرام موسوم به HuiOne Guarantee و فروشندگان آن مجموعاً حداقل ۲۴ میلیارد دلار رمزارز دریافت کرده‌اند و با پشت سر گذاشتن Hydra منحل شده، به بزرگترین بازار غیرقانونی آنلاین تاریخ تبدیل شده‌اند.
شکارچیان تهدید توجه را به کمپین جدیدی جلب می‌کنند که دستگاه‌های فایروال FortiGate فورتی‌نت با رابط‌های مدیریتی در معرض اینترنت عمومی را هدف قرار داده است. این کمپین شامل ورودهای مدیریتی غیرمجاز، ایجاد حساب‌های جدید، احراز هویت SSL VPN و تغییرات پیکربندی مختلف بوده است.
بازیگران تهدید مرتبط با روسیه به کمپین جاسوسی سایبری مداوم علیه قزاقستان به عنوان بخشی از تلاش‌های کرملین برای جمع‌آوری اطلاعات اقتصادی و سیاسی در آسیای مرکزی منسوب شده‌اند.
مایکروسافت به‌روزرسانی تجمعی KB5049981 را برای Windows 10 22H2 و Windows 10 21H2 منتشر کرده است که شامل فهرست مسدودسازی به‌روزشده درایور کرنل برای جلوگیری از حملات Bring Your Own Vulnerable Driver (BYOVD) می‌باشد.
امروز پچ سه‌شنبه ژانویه 2025 مایکروسافت است که شامل به‌روزرسانی‌های امنیتی برای 159 نقص می‌باشد، از جمله هشت آسیب‌پذیری روز صفر که سه مورد از آن‌ها به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته‌اند.
