19مایکروسافت امروز اعلام کرد که قابلیت بحث‌برانگیز Recall مبتنی بر هوش مصنوعی سرانجام برای Windows Insiders در کانال Dev با استفاده از رایانه‌های Copilot+ مجهز به پردازنده Snapdragon در حال عرضه است.
محققان امنیت سایبری دو بسته مخرب را کشف کرده‌اند که به مخزن Python Package Index (PyPI) آپلود شده و مدل‌های هوش مصنوعی محبوب مانند OpenAI ChatGPT و Anthropic Claude را جعل کرده‌اند تا یک سارق اطلاعات به نام JarkaStealer را تحویل دهند.
تخمین زده می‌شود که تا ۲۰۰۰ دستگاه پالو آلتو نتورکس در قالب کمپینی که از آسیب‌پذیری‌های امنیتی تازه افشا شده سوءاستفاده می‌کند، به خطر افتاده‌اند که در حال حاضر مورد بهره‌برداری فعال قرار گرفته‌اند.
گروه تهدید پیشرفته پایدار (APT) وابسته به چین به نام Gelsemium از بک‌دور جدید لینوکسی با نام WolfsBane در حملات سایبری احتمالاً علیه شرق و جنوب شرق آسیا استفاده کرده است.
عوامل تهدید مرتبط با جمهوری دموکراتیک خلق کره (DPRK) خود را به جای مشاغل مشاوره نرم‌افزار و فناوری مستقر در آمریکا جا می‌زنند تا اهداف مالی خود را در قالب طرح گسترده‌تر کارگران فناوری اطلاعات (IT) پیش ببرند. شرکت‌های جعلی که اغلب در چین، روسیه، آسیای جنوب شرقی و آفریقا مستقر هستند، نقش کلیدی در پنهان کردن منشأ واقعی کارگران دارند
تحقیقات جدید بیش از ۱۴۵,۰۰۰ سیستم کنترل صنعتی (ICS) در معرض اینترنت را در ۱۷۵ کشور کشف کرده است که تنها ایالات متحده بیش از یک سوم از کل این موارد را به خود اختصاص داده است.
91مایکروسoft به‌روزرسانی تجمعی پیش‌نمایش نوامبر 2024 را برای Windows 11 24H2 منتشر کرده است که شامل 14 بهبود و رفع مشکل برای مسائل متعدد می‌باشد، از جمله مشکلاتی که File Explorer، تاریخچه Clipboard و نمایشگرهای ثانویه را تحت تأثیر قرار می‌دهد.
123یک بک‌دور جدید لینوکس به نام 'WolfsBane' کشف شده که گمان می‌رود نسخه‌ای از بدافزار ویندوز باشد که توسط گروه هکری چینی 'Gelsemium' استفاده می‌شود.
119هکرها قبلاً هزاران فایروال شرکت پالو آلتو نتورکس را در حملاتی که از دو آسیب‌پذیری zero-day اخیراً وصله شده سوءاستفاده می‌کنند، به خطر انداخته‌اند.
پنج عضو مظنون از گروه جنایتکار سایبری بدنام Scattered Spider در ایالات متحده به اتهام هدف قرار دادن کارکنان شرکت‌ها در سراسر کشور با استفاده از تکنیک‌های مهندسی اجتماعی برای جمع‌آوری اعتبارنامه‌ها و استفاده از آن‌ها برای دسترسی غیرمجاز به داده‌های حساس و نفوذ به حساب‌های رمزارز برای سرقت دارایی‌های دیجیتال به ارزش میلیون‌ها دلار متهم شده‌اند.
