گروه باج‌افزاری Hunters International با استفاده از بدافزار جدید SharpRhino، متخصصان فناوری اطلاعات را هدف قرار داده و از طریق نفوذ به سیستم‌ها، دستورات PowerShell را اجرا کرده و payload باج‌افزار را پیاده‌سازی می‌کند.

حمید محمدی، مدیرعامل دیجی کالا، اعلام کرد که همراه اول 40 درصد از سهام این شرکت را خریده است و آن را گامی برای دیجی‌کالا و برای رشد اکوسیستم استارتاپی ایران برشمرد.

گوگل برای یک آسیب‌پذیری روز صفر در هسته سیستم عامل اندروید وصله‌هایی منتشر کرده‌است که این آسیب‌پذیری‌ بدون نیاز به تعامل کاربر به مهاجمان امکان اجرای کد دلخواه و راه دور (RCE) می‌دهند.

ظاهرا شرکت روسی کسپرسکی که از فعالان قدیمی‌ بازار امنیت سایبری در ایران است منتظر تغییرات نهایی در دولت جدید است تا بتواند سطح تعاملات خود را نسبت به آن تنظیم کند.

تصویب‌نامه در خصوص اختصاص اعتبار به منظور مقابله با تهدیدات و بحران‌های سایبری از طریق ارائه خدمات به صورت الکترونیکی (در قالب دولت الکترونیک) ابلاغ شد.

در حال حاضر هوش مصنوعی با نفوذ سریع و عجیب خود به حوزه‌های مختلف، مهم‌ترین تهدید برای داده‌های افراد و حریم شخصی به حساب می‌آید.

گفته می‌شود هکرها اطلاعات 2.9 میلیارد نفر را از شرکت دزدیده و به قیمت 3.5 میلیون دلار در دارک وب برای فروش گذاشته‌اند.

رئیس مرکز ملی فضای مجازی خبر داد: راهکار ما برای رفع فیلتر برخی پلتفرم‌ها و شبکه‌های اجتماعی به تصویب مصوبه‌ای در بهمن‌ماه سال گذشته رسید و راهکاری اضافه شد تا مجموعه‌ای از بخش خصوصی نیز بتواند با شرکت ارائه‌دهنده خدمات که فیلتر است مذاکره کند و با این واسطه خدمات ارائه شود.

یک آسیب‌پذیری در افزونه JetFormBuilder کشف شده است که به دلیل محدودیت نامناسب در فیلدهای متای کاربر رخ می‌دهد و منجر به ارتقای سطح دسترسی مهاجم می‌شود.

قاضی دادگاهی در آمریکا اعلام کرد گوگل با صرف میلیاردها دلار جهت ایجاد یک انحصار غیرقانونی و تبدیل شدن به بزرگ‌ترین موتور جست‌وجوی پیش‌فرض جهان، قوانین ضدانحصار را نقض کرده است.

یک آسیب‌پذیری در openstack-heat به دلیل یک وصله ناقص قبلی پیش آمده‌است که می‌تواند باعث افشای اطلاعات حساس از طریق دستور OpenStack stack abandon بشود.

در پشتی جدید و پیشرفته‌ای به نام BITSLOTH از سرویس BITS برای نفوذ به سیستم‌ها و سرورهای ویندوزی سوءاستفاده می‌کند.

مرکز مدیریت راهبردی افتا، با درخواست صدور و یا تمدید 154 مجوز شرکت‌های متقاضی فعالیت در زیرساخت‌های حیاتی کشور موافقت کرد. ​​​​​​​

سه آسیب‌پذیری در مرورگر Edge مایکروسافت به مهاجمان امکان اجرای کد دلخواه از طریق محتوای HTML جعلی می‌دهند.

اخیراً یک بسته مخرب در یکی از پکیج‌های مخزن Python Package Index (PyPI) که سیستم‌های macOS اپل را هدف قرار می‌دهد قصد سرقت اعتبارنامه‌های Google Cloud کاربران را دارد.

تلگرام در به‌رورزرسانی اخیر خود، یک مرورگر درون‌برنامه‌ای با قابلیت پشتیبانی از صفحات وب غیرمتمرکز (Decentralized) و یک مینی‌ اپ‌‌استور را به این پیام‌رسان محبوب افزود.

تعدادی آسیب‌پذیری با شدت بالا در نرم‌افزار SplashTop شناسایی شده‌است که برای مقابله با آنها باید اعمال به‌روزرسانی در نسخه‌های آسیب‌پذیر را در دستور کار قرار داد.

در پی حمله باج‌افزاری به یک فراهم‌کننده خدمات فناوری، سیستم‌های پرداخت تقریبا ۳۰۰ بانک محلی کوچک در هند با اختلال مواجه شدند.

آژانس ملی امنیت سیستم‌های اطلاعاتی فرانسه (ANSSI) اعلام کرد: حدود ۶۸ حمله سایبری را با هدف ایجاد اختلال در برگزاری بازی‌های المپیک ۲۰۲۴ پاریس دفع کرده است.

سهامداران شرکت امنیت سایبری کراود استرایک (CrowdStrike ) از این شرکت به دلیل پنهانکاری درباره پیامدهای سهل‌انگاری در تست نرم‌افزاری و کلاهبرداری از آنها، شکایت کردند.

حتی قطع اینترنت و تخریب بخشی از زیرساخت‌های اینترنتی و کابل‌های فیبر نوری سرویس پهنای باند هم نمی‌تواند مانع از آن شود که المپیک ۲۰۲۴ پاریس را نخستین المپیک هوش مصنوعی جهان بدانیم که تصویری واقعی از نفوذ این تکنولوژی به زندگی روزمره و وقایع جاری جهان را نشان می‌دهد.