مهاجمان در عرض چند ساعت پس از انتشار اثبات مفهوم زنجیره تازه‌کشف‌شده «4EverAble2Shell» در پلتفرم مدیریت از راه دور N-central شرکت N-able، شروع به بهره‌برداری کردند و دست‌کم ۲۱ سرور عملیاتی را در هفت کشور برای استخراج مونرو آلوده کردند.
قطعی گسترده مایکروسافت ۳۶۵ که عصر پنجشنبه آغاز شد، Exchange Online، Teams، SharePoint Online، Copilot و Microsoft Defender XDR را مختل کرد و مایکروسافت ساعت‌ها بعد همچنان در حال تلاش برای بازگرداندن سرویس بود.
نیروهای پلیس از نُه کشور، ۲۵۷ دامنه و ۲۳۵ سرور پشت عملیات بدافزاری Gootloader، CastleRAT و StealC را توقیف کردند و بیش از ۶.۴ میلیون مجموعه‌داده قربانی را در جدیدترین موج عملیات Endgame یوروپل شناسایی کردند.
وربی پارکر و جنتل مانستر از ۱۲ نوامبر پیش‌فروش عینک هوشمند Intelligent Eyewear گوگل، ساخته‌شده بر پایه سخت‌افزار سامسونگ و پلتفرم Android XR، را آغاز کردند. این عینک‌های صوتی و دوربین‌دار با اندروید و iOS سازگارند و در فصل تعطیلات ارسال می‌شوند؛ هرچند هیچ‌یک از دو برند قیمتی اعلام نکرده‌اند.
هیئت مدیره انویدیا در ۱۲ نوامبر اعلام کرد جنسن هوانگ بلافاصله از ریاست، مدیرعاملی و عضویت در هیئت مدیره استعفا داده است؛ این اتفاق پس از هفته‌ها بررسی درباره یک رابطه نامشروع اعتراف‌شده و یک تحقیق مستقل درباره ادعای ارتباط با سرویس اطلاعاتی چین رخ داد. کولت کرس، مدیر مالی شرکت، به‌عنوان مدیرعامل موقت منصوب شد.
MSCI شرکت استراتژی (MSTR) و شرکت ژاپنی متاپلنت را در پایان نوامبر از شاخص‌های اصلی خود حذف می‌کند؛ قانونی جدید علیه شرکت‌های «غیرعملیاتی» که به گفته جی‌پی‌مورگان می‌تواند تا ۸.۸ میلیارد دلار فروش غیرفعال به‌دنبال داشته باشد.
ای‌ام‌دی عرضه نسل ششم پردازنده‌های سرور EPYC را آغاز کرده است؛ تراشه‌هایی که با فناوری ۲ نانومتری TSMC ساخته شده و ۲۵۶ هسته، افزایش ۳۱ درصدی IPC برای بارهای کاری هوش مصنوعی، و اولین پیاده‌سازی PCIe نسل ۶ در یک پردازنده سرور تجاری را ارائه می‌دهند.
حمله‌ای در ماه اکتبر به یک ارائه‌دهنده‌ی سرویس ابریِ طرف سوم، به هکرها دسترسی داد به سیستم‌های توسعه‌ی Fireworks AI. در نتیجه، اطلاعات صورتحساب، بخشی از وزن‌های مدل و اطلاعات محرمانه‌ی تعداد محدودی از مشتریان افشا شد.
نقض امنیتی در آرارا، ارائه‌دهنده شخص ثالث خدمات خبرنامه، باعث افشای ۲.۲ میلیون آدرس ایمیل مشترکان سگا شد؛ بخشی از حمله گسترده‌تری که تاکنون نزدیک به ۳۸۰ شرکت و نهاد دولتی ژاپنی را هدف قرار داده است.
دانشگاه Vanderbilt از دانشجوها و کارکنانش خواست دستگاه‌های دانشگاهی رو خاموش کنن. این درخواست بعد از اون مطرح شد که گروه باج‌افزاری BYOD ادعا کرد شماره‌های تأمین اجتماعی، داده‌های پژوهشی و سوابق حقوق و دستمزد رو دزدیده.
یک پژوهشگر کد اثبات مفهوم برای بیش از سی آسیب‌پذیری روز صفر ادعایی در پلتفرم N-central شرکت N-able منتشر کرد و این شرکت را مجبور به تعطیلی جهانی محیط‌های میزبانی‌شدهٔ خود کرد.
آسیب‌پذیری تازه‌ای در OpenSSH که امکان دور زدن احراز هویت رو می‌ده و لقب SSHole گرفته، با اینکه به‌تازگی وصله شده، همین حالا در حمله‌های واقعی علیه سیستم‌های لینوکسی مبتنی بر musl مثل Alpine استفاده می‌شه. Alpine تصویر پایه‌ی بخش بزرگی از کانتینرهای ابریه.