-
جوجل تعطل شبكة من 1.3 مليون جهاز Android TV مصابة ببرمجيات خبيثة
تحظر Google شركة Videostrong من تصنيع أجهزة Android المعتمدة، لكن الباب الخلفي في الأجهزة المباعة لا يزيله المالك.
-
تقرير Cloudflare: ارتفاع هجمات DDoS إلى 18 مليوناً خلال ثلاثة أشهر
في تقرير Cloudflare الجديد لهجمات DDoS، انتهت 96% من الهجمات في أقل من 10 دقائق، وتراجعت هجمات 1 تيرابت إلى 251 من 805.
-
اختراق مزود خارجي يعطل تداولات Polymarket ويكبد محافظ المستخدمين 2.7 مليون دولار
قالت Polymarket إن أحد مزوديها الخارجيين تعرض للاختراق وأوقفت التداول نحو ساعة، وتعهدت بتعويض كل متضرر
-
تحديثات طارئة من WatchGuard لمعالجة 18 ثغرة في Fireware OS، سبع منها حرجة
إصلاح ثغرات حرجة تتيح تنفيذ أوامر برمجية بصلاحيات الجذر عن بعد.
-
تحديثات Tailscale تعالج ثغرات تمنح المهاجمين صلاحيات التحكم الكامل عبر خوادم SSH
تحديث برمجي يعالج تمرير مقابس Unix الذي منح صلاحيات النظام للاتصالات البعيدة.
-
شركة GMO تطلب من عملائها إطفاء أجهزتهم بعد تهديد بفدية
مضت المهلة بلا فدية مؤكدة، لكن GMO رصدت نشر بيانات تقول إن بعضها قد يكون غير صحيح، وترفض دفع نحو 8 مليارات ين
-
ثغرة في Microsoft Authenticator تسلم رموز الدخول لتطبيق خبيث ينتحل Teams
سماها الباحث AuthMask، وبلغ تقييمها 8.6 بحسب CVSS، وأصلحتها Microsoft في الإصدار 6.2606.4246 من التطبيق.
-
شركة Eye Security تستخدم ثغرة أداة تحديث Popcorn Time لتعطيلها على ملايين الأجهزة
إرسال أكثر من مليوني تحديث لتعطيل خدمة خلفية مهجورة.
-
اختراق منصة نتائج الفحوص في Quest Diagnostics يطال سجلات مرضى
أفصحت Quest Diagnostics لهيئة SEC عن وصول غير مصرح به إلى نظام Quanum LSM وسجلات مرضى، ولم تحدد بعد عدد المتأثرين.
-
أمازون ترصد محاولة استغلال PHP2Shell قبل الإفصاح بأربعة أيام
قالت Amazon إن مصائدها سجلت في 17 أكتوبر محاولة استغلال لثغرتي PHP، وإنها لا تعرف كيف وصلت معلومات الاستغلال إلى الفاعل.

