بدأ المهاجمون في استغلال سلسلة "4EverAble2Shell" المُكشوف عنها حديثاً في منصة N-central RMM التابعة لشركة N-able في غضون ساعات من إصدار إثبات المفهوم، إذ تمكنوا من اختراق 21 خادماً إنتاجياً على الأقل في سبع دول بهدف استخراج عملة Monero.
أسفر انقطاع واسع النطاق في خدمة Microsoft 365 بدأ بعد ظهر الخميس عن تعطّل Exchange Online وTeams وSharePoint Online وCopilot وMicrosoft Defender XDR، فيما لا تزال Microsoft تعمل على استعادة الخدمة بعد ساعات من بدء الحادثة.
ضبطت أجهزة إنفاذ القانون في تسع دول 257 نطاقاً إلكترونياً و235 خادماً كانت تقف وراء عمليات البرمجيات الخبيثة Gootloader وCastleRAT وStealC، مع تحديد أكثر من 6.4 ملايين مجموعة بيانات ضحايا، في أحدث موجات عملية Endgame التي تقودها يوروبول.
بدأت Warby Parker وGentle Monster في استقبال الطلبات المسبقة بتاريخ 12 نوفمبر لـ Intelligent Eyewear، النظارات الذكية Android XR من غوغل المبنية على أجهزة Samsung. تعمل الإطارات المزودة بكاميرا — والمخصصة للصوت حصراً — مع Android وiOS على حدٍّ سواء، وسيبدأ شحنها خلال موسم الأعياد، وإن لم يُفصح أيٌّ من الشريكين عن الأسعار حتى الآن.
أعلن مجلس إدارة Nvidia في الثاني عشر من نوفمبر عن استقالة جنسن هوانغ الفورية من منصبَي الرئيس والرئيس التنفيذي، وكذلك من عضوية مجلس الإدارة، وذلك في أعقاب أسابيع من التدقيق المكثف إثر اعترافه بعلاقة غير مشروعة وفتح تحقيق مستقل في ادعاءات بالتواصل مع الاستخبارات الصينية. وتتولى المديرة المالية كوليت كريس مهام الرئيس التنفيذي بالإنابة.
ستُزيل MSCI كلاً من Strategy (MSTR) وMetaplanet اليابانية من مؤشراتها المرجعية في نهاية نوفمبر، وفق قاعدة جديدة تستهدف الشركات «غير التشغيلية»، قدّرت JPMorgan أنها قد تُفضي إلى مبيعات سلبية بقيمة تصل إلى 8.8 مليار دولار.
بدأت AMD في شحن معالجات الخوادم EPYC من الجيل السادس المصنّعة بتقنية TSMC 2 نانومتر، والتي توفر 256 نواة، وتحسيناً بنسبة 31% في IPC لأحمال عمل الذكاء الاصطناعي، وأول تطبيق لـ PCIe Gen 6 في معالج خادم إنتاجي.
أتاح هجوم على مزود سحابي خارجي في أكتوبر للقراصنة الوصول إلى أنظمة تطوير Fireworks AI، مما كشف بيانات الفوترة وأوزان النماذج الجزئية والمفاتيح السرية لعدد محدود من العملاء.
أدى خرق أمني في Arara، المزوّد الخارجي لخدمة النشرات البريدية، إلى تسريب 2.2 مليون عنوان بريد إلكتروني لمشتركي سيجا، في إطار هجوم أوسع أصاب قرابة 380 شركة وجهة حكومية يابانية.
طالبت جامعة فاندربيلت الطلاب والموظفين بإيقاف تشغيل أجهزة الحرم الجامعي، بعد أن أعلنت عصابة الفدية BYOD أنها سرقت أرقام الضمان الاجتماعي وبيانات الأبحاث وسجلات الرواتب.
نشر باحث كود إثبات مفهوم لأكثر من 30 ثغرة يوم-صفر مزعومة في منصة N-central التابعة لشركة N-able، ما أجبر الشركة على إغلاق بيئاتها المستضافة عالميًا.
ثغرة حديثة في OpenSSH تتيح تجاوز المصادقة، أُطلق عليها اسم SSHole، يجري استغلالها فعليًا ضد الأنظمة المبنية على musl مثل Alpine، وهو التوزيعة التي تُستخدم كأساس لجزء كبير من حاويات الحوسبة السحابية.