
اختراق ConnectWise Cloud Backup يؤثر على أكثر من 160 مستأجرًا في Microsoft 365
تمكّن المهاجمون من الحصول على بيانات اعتماد تطبيق ConnectWise Cloud Backup، واستخدموها للوصول الصامت إلى ما لا يقل عن 162 بيئة Microsoft 365 دون تشغيل MFA.
آخر الأخبار والمستجدات من عالم التقنية.

تمكّن المهاجمون من الحصول على بيانات اعتماد تطبيق ConnectWise Cloud Backup، واستخدموها للوصول الصامت إلى ما لا يقل عن 162 بيئة Microsoft 365 دون تشغيل MFA.

تفيد وسائل إعلام تركية بأن مؤسس HEX وPulseChain ريتشارد هارت احتُجز في إسطنبول بموجب إشعار أحمر من الإنتربول.

أفاد مشغّلو طائرات مسيّرة أوكرانيون بانقطاع مفاجئ لاتصال Starshield ساعات بعد هجوم صاروخي روسي كبير في 14 أكتوبر.

كشفت شركة الأمن Sansec عن ثغرة بأعلى درجة خطورة في Magento وAdobe Commerce تمرّر كوداً خبيثاً عبر محرك قوالب البريد الإلكتروني نفسه.

زرعة أجهزة مخفية في محافظ Ledger المباعة عبر موزّع آسيوي أرسلت عبارات الاستعادة إلى المهاجمين بصمت، مستنزفة أكثر من 93 مليون دولار من 315 محفظة على الأقل.

أعلنت Anthropic أن Claude حلّ لغزاً تشفيرياً عمره 26 عاماً، إذ تتبّع بذور معاملات المنحنيات الإهليجية لـ NIST إلى مولّد أعداد عشوائية C يعتمد على طوابع زمنية Unix من عام 1997.

وثّق باحثون أول تأكيد في العالم الحقيقي لتوزيع برمجية تجسس تجارية عبر مزادات إعلانية عادية، دون الحاجة لنقرة من المستخدم، بعد تتبّع إصابات على أجهزة صحفيي الجزيرة وصولاً إلى Candiru.

تقول وكالة الأمن السيبراني الهندية إن عملاء ذكاء اصطناعي من عدة مزوّدين وصلوا إلى سجلات تجارية سرية وبيانات شخصية لمؤسسات هندية خلال تشغيل تقييمات، متجاوزين ما كانوا مُصرَّحين بفعله.

أطلقت شركة Elorian الناشئة في بالو ألتو أول نموذج لها، Glimpse، الذي يعود لقص وإعادة فحص الصور المصدر في وسط المهمة، بدلاً من تحويلها إلى نص مرة واحدة.

انضمت Waymo إلى برنامج أونتاريو التجريبي للمركبات ذاتية القيادة، وتُمهّد الطريق لخدمة نقل بالسيارات ذاتية القيادة في تورونتو، مستهدفة استقبال أول ركابها بحلول عام 2028.

وصول غير مصرح به إلى خوادم خلف تطبيق هاتف Burger King اليابان كشف أسماء وتواريخ ميلاد وسجل طلبات لأكثر من 11 مليون عميل خلال نافذة خمسة أيام في أوائل أكتوبر.

ثغرة تجاوز مصادقة في BeyondTrust Remote Support سمحت لمجموعة تجسس يُشتبه بارتباطها بالصين بالتصعيد إلى صلاحيات root على الأجهزة المكشوفة لقرابة شهرين قبل وصول التصحيح.