چند روزی است که این خبر در صدر اخبار امنیت سایبری کشور قرار گرفته است: «پولتیکو به نقل از منابع مطلع مدعی شد که هکرهای گروه آی‌آرلیکس (IRLeaks)، بیست بانک ایرانی را هک کردند و برای منتشر نکردن اطلاعات مشتریان بانک‌ها، سه میلیون دلار باج گرفتند.

سکوت تشکل‌های صنفی در برابر ممنوعیت‌های اعلامی مرکز راهبردی افتا نزدیک به سه ماه است که ادامه دارد.

آسیب‌پذیری حیاتی در افزونه Events Calendar Pro و همچنین تعدادی از افزونه‌های فروشگاهی وردپرس شناسایی شده که کاربران باید برای مصونیت از آنها باید به‌روزرسانی به نسخه‌های بالاتر را انجام دهند.

چین به ژاپن هشدار داد که در صورت ادامه محدودکردن فروش و خدمات تجهیزات تولید تراشه به شرکت‌های چینی در انتظار اقدامات تلافی‌جویانه اقتصادی شدید چین علیه توکیو باشد.

کارشناسان کسپرسکی نسخه تازه‌ای از بدافزار HZ Rat backdoor کشف کرده‌‌‌‌‌‌‌‌‌‌اند که با سوءاستفاده از پیام‌‌‌‌‌‌‌‌‌‌رسان‌‌‌‌‌‌‌‌‌‌های DingTalk و WeChat در سیستم‌‌‌‌‌‌‌‌‌‌عامل macOS از کاربران جاسوسی می‌‌‌‌‌‌‌‌‌‌کند.

شرکت‌های مایکروسافت، سیسکو، فورتی‌نت، بیت‌دیفندر، سولارویندز، گوگل، موزیلا و اس‌ای‌پی با ارائه جدیدترین به‌روزرسانی‌ها، حدود 250 آسیب‌پذیری امنیتی را در محصولات خود برطرف کردند.

مرکز افتا می‌گوید در مردادماه با درخواست صدور و یا تمدید 66 مجوز شرکت‌های متقاضی فعالیت در زیرساخت‌های حیاتی کشور موافقت کرده است.

آسیب‌پذیری بحرانی در فایروال Hillstone Networks Web Application مهاجمان اجازه می‌دهد کنترل کامل سیستم را در دست گرفته و عملیات دلخواه خود را اجرا کنند.

نرم‌افزار ATISolutions CIGES گرفتار یک آسیب‌پذیری بحرانی ناشی از عدم اعتبارسنجی کافی ورودی‌ها شده است که در صورت بهره‌برداری، امکان دسترسی به پایگاه داده را از طریق تزریق دستورات SQL فراهم می‌کند

با دستگیری دوروف در خاک فرانسه، تلگرام تاکید می‌کند که نظارتش مطابق با استانداردهای صنعت و رو به بهبود است و از طرفی کمیسیون اروپا اعلام کرد دستگیری موسس و مدیرعامل تلگرام در فرانسه به ظن فراهم کردن بستر فعالیت مجرمانه در این پلتفرم با سوءاستفاده تبهکاران رمزگذاری نقطه‌نقطه پیام‌ها، ارتباطی با تعهدات این شرکت تحت «قانون خدمات دیجیتال» اتحادیه اروپا ...

نسخه‌های قدیمی Dell Power Manager با آسیب‌پذیری بحرانی مواجه هستند که می‌تواند به مهاجمان محلی اجازه ارتقای سطح دسترسی بدهد.

گروه صنعتی آسیایی از جمله گوگل، متا و ایکس از دولت مالزی خواستند طرح الزامی کردن سرویس‌های شبکه اجتماعی برای درخواست صدور مجوز را به دلیل عدم شفافیت در خصوص مقررات پیشنهادی، متوقف کند.

رویداد SmartSAORG در صندوق نوآوری و شکوفایی برگزار می‌شود تا استارتاپ‌ها و شرکت‌های دانش‌بنیان و مدیران فناوری اطلاعات دستگاه‌ها زمینه استفاده گسترده از هوش مصنوعی در پایگاه اطلاعات و مدارک تحصیلی کشور را بررسی کنند.

مایکروسافت تأیید کرده است که کنترل پنل ویندوزی را حذف کرده و یک برنامه کامل تنظیمات جدید را جایگزین می‌کند.

گروه هکری جدیدی با نام Mad Liberator، کاربران AnyDesk را هدف حمله قرار داده است و تا کنون اطلاعات 9 قربانی را در وب‏‌سایت خود افشا کرده است.

یک آسیب‌پذیری بحرانی در گوگل کروم و سایر مرورگرهای مبتنی بر Chromium وجود دارد که مهاجمان از طریق آن، می‌توانند با ایجاد یک صفحه وب مخرب، کنترل سیستم را در دست بگیرند.

بدافزار Banshee Stealer، سیستم‌های Apple macOS و سرقت اطلاعات آن‌ها را هدف گرفته‌اند.

درحالی‌که با اعلام ممنوعیت استفاده از محصولات Wallix در زیرساخت‌های حیاتی و حساس، تکلیف لایسنس‌های خریداری‌شده سازمان‌ها در هاله‌ای از ابهام است؛ سؤال دیگر آن است که چه محصولی جایگزین ولیکس خواهد شد.

پیکربندی نادرست کنترل دسترسی، امنیت هزاران سایت تجارت الکترونیک را که از پلتفرم Oracle NetSuite استفاده می‌کنند به خطر انداخته است.

یک آسیب‌پذیری بحرانی در افزونه GiveWP وردپرس، که در سرویس‌های پرداخت‌یار ایرانی نیز استفاده می‌شود، به‌روزرسانی این افزونه را برای جلوگیری از بهره‌برداری مهاجمان، ضروری کرده‌است.

شرکت SAP، پیشرو در زمینه‌ تولید نرم‌افزارهای سازمانی، چند وصله‌ امنیتی برای برخی آسیب‌پذیری‌های شناسایی‌شده در محصولاتش منتشر کرده است.