مایکروسافت تأیید کرده که از ۱۲ نوامبر، برخی کاربران ویندوز ۱۰ قادر به بهروزرسانی یا حذف نصب اپلیکیشنهای بستهبندی شده مانند مایکروسافت تیمز نبودهاند.
عملیات باجافزار BianLian تاکتیکهای خود را تغییر داده و عمدتاً به گروه اخاذی سرقت داده تبدیل شده است، بر اساس هشدار بهروزرسانی شده از آژانس امنیت سایبری و زیرساختهای آمریکا، FBI و مرکز امنیت سایبری استرالیا.
گوگل اعلام کرده که ابزار فاز تست مبتنی بر هوش مصنوعی خود، OSS-Fuzz، برای شناسایی ۲۶ آسیبپذیری در مخازن کد متنباز مختلف استفاده شده است، از جمله یک نقص با شدت متوسط در کتابخانه رمزنگاری OpenSSL.
متخصصان امنیت سایبری در مورد نسخه بهروزرسانی شده بدافزار NodeStealer مبتنی بر پایتون هشدار میدهند که اکنون قابلیت استخراج اطلاعات بیشتر از حسابهای Facebook Ads Manager قربانیان و سرقت دادههای کارت اعتباری ذخیره شده در مرورگرهای وب را دارد.
مایکروسافت ۲۴۰ دامنه مورد استفاده مشتریان ONNX، یک پلتفرم فیشینگ-به-عنوان-سرویس (PhaaS)، را مصادره کرده که از حداقل سال ۲۰۱۷ برای هدف قرار دادن شرکتها و افراد در سراسر ایالات متحده و جهان استفاده میشده است.
چندین آسیبپذیری امنیتی چندین ساله در بسته needrestart که به صورت پیشفرض در اوبونتو سرور (از نسخه 21.04) نصب میشود، افشا شده است که میتواند به مهاجم محلی اجازه دهد بدون نیاز به تعامل کاربر، دسترسی root به دست آورد.
مایکروسافت طرح جدید تابآوری ویندوز را به عنوان راهی برای بهبود امنیت و قابلیت اطمینان و همچنین اطمینان از عدم به خطر افتادن یکپارچگی سیستم اعلام کرده است.
یک گروه جاسوسی سایبری جدید مرتبط با چین مسئول سری حملات سایبری هدفمند علیه نهادهای مخابراتی در آسیای جنوبی و آفریقا از سال ۲۰۲۰ با هدف جمعآوری اطلاعات شناسایی شده است.
اپل بهروزرسانیهای امنیتی برای iOS، iPadOS، macOS، visionOS و مرورگر Safari خود منتشر کرده است تا دو نقص روز صفر که در حال حاضر مورد سوءاستفاده فعال قرار گرفتهاند را برطرف کند.