آژانسهای امنیت سایبری پنج کشور انگلیس، استرالیا، کانادا، نیوزیلند و آمریکا راهنمایی منتشر کردهاند که از سازندگان دستگاههای لبه شبکه میخواهد قابلیتهای بازرسی جرمشناسی را بهبود دهند تا به مدافعان در تشخیص حملات و بررسی نقضهای امنیتی کمک کند.
محققان امنیت سایبری جزئیات آسیبپذیری رفع شدهای را فاش کردند که کانکتور مایکروسافت شیرپوینت در پلتفرم پاور را تحت تأثیر قرار میداد و در صورت بهرهبرداری موفق، میتوانست به مهاجمان اجازه دهد اعتبارنامههای کاربران را به سرقت ببرند و حملات بعدی را انجام دهند.
تا ۷۶۸ آسیبپذیری با شناسههای CVE تعیین شده در سال ۲۰۲۴ به عنوان مورد سوءاستفاده در محیط واقعی گزارش شدند که نسبت به ۶۳۹ CVE در سال ۲۰۲۳، افزایش ۲۰ درصدی سال به سال را نشان میدهد.
BeyondTrust تحقیقات خود را در مورد حادثه امنیت سایبری اخیر که برخی از نمونههای Remote Support SaaS شرکت را با استفاده از کلید API به خطر افتاده هدف قرار داده بود، تکمیل کرده است
واتساپ متعلق به متا اعلام کرد که کمپینی را که شامل استفاده از نرمافزار جاسوسی برای هدف قرار دادن روزنامهنگاران و اعضای جامعه مدنی بود، خنثی کرده است. این حمله که حدود ۹۰ نفر را هدف قرار داده بود، از نرمافزار جاسوسی شرکت اسرائیلی پاراگون سولوشنز استفاده میکرد.
محققان امنیت سایبری کمپین تبلیغات مخربی را کشف کردهاند که تبلیغکنندگان مایکروسافت را با تبلیغات جعلی گوگل هدف قرار میدهد تا آنها را به صفحات فیشینگ هدایت کند که قادر به سرقت اطلاعات ورود آنها است.
نهاد نظارتی حفاظت از دادههای ایتالیا سرویس شرکت هوش مصنوعی چینی DeepSeek را در این کشور مسدود کرده است و دلیل آن را فقدان اطلاعات در مورد استفاده از دادههای شخصی کاربران عنوان کرده است.
گوگل اعلام کرد که بیش از 2.36 میلیون اپلیکیشن اندروید نقضکننده سیاستها را از انتشار در فروشگاه گوگل پلی در سال 2024 مسدود کرده و بیش از 158,000 حساب توسعهدهنده مخرب که تلاش برای انتشار چنین اپلیکیشنهای مضری داشتند را ممنوع کرده است.