Atacantes começaram a explorar a cadeia "4EverAble2Shell", recém-divulgada na plataforma de RMM N-central da N-able, poucas horas após a publicação da prova de conceito, comprometendo ao menos 21 servidores em produção em sete países para minerar Monero.
Uma falha generalizada no Microsoft 365 que começou na tarde de quinta-feira afetou o Exchange Online, Teams, SharePoint Online, Copilot e Microsoft Defender XDR, com a Microsoft ainda trabalhando para restaurar os serviços horas depois.
Autoridades policiais de nove países apreenderam 257 domínios e 235 servidores por trás das operações dos malwares Gootloader, CastleRAT e StealC, identificando mais de 6,4 milhões de conjuntos de dados de vítimas na mais recente fase da Operação Endgame da Europol.
Warby Parker e Gentle Monster começaram a aceitar pré-vendas em 12 de novembro para os Intelligent Eyewear, os óculos inteligentes Android XR do Google desenvolvidos com hardware da Samsung. As armações, equipadas com câmera e apenas com áudio, funcionam com Android e iOS e têm envio previsto para a temporada de festas — embora nenhuma das marcas parceiras tenha divulgado os preços.
O conselho da Nvidia anunciou a renúncia imediata de Jensen Huang como presidente, CEO e membro do conselho em 12 de novembro, após semanas de escrutínio por um caso extraconjugal admitido e uma investigação independente sobre suposto contato com a inteligência chinesa. A CFO Colette Kress assume como CEO interina.
A MSCI vai excluir a Strategy (MSTR) e a japonesa Metaplanet de seus índices de referência no final de novembro, sob uma nova regra voltada a empresas "não operacionais" — uma mudança que o JPMorgan estima poder desencadear até US$ 8,8 bilhões em vendas passivas.
A AMD começou a enviar sua sexta geração de processadores de servidor EPYC fabricados no processo de 2nm da TSMC, com 256 núcleos, um ganho de 31% em IPC para cargas de trabalho de IA e a primeira implementação de PCIe Gen 6 em uma CPU de servidor de produção.
Um ataque a um provedor de nuvem terceirizado em outubro deu a hackers acesso aos sistemas de desenvolvimento da Fireworks AI, expondo dados de faturamento, pesos parciais de modelos e segredos de um número limitado de clientes.
Uma falha na Arara, fornecedora terceirizada de newsletters, expôs 2,2 milhões de endereços de e-mail de assinantes da SEGA, parte de um ataque mais amplo que já afetou quase 380 empresas e governos locais japoneses.
Vanderbilt orientou estudantes e funcionários a desligar os dispositivos do campus depois que o grupo de ransomware BYOD afirmou ter roubado números do Seguro Social, dados de pesquisa e registros de folha de pagamento.
Um pesquisador publicou código de prova de conceito para mais de 30 supostas vulnerabilidades zero-day na plataforma N-central da N-able, forçando um desligamento mundial dos ambientes hospedados.
Uma falha do OpenSSH recém-corrigida, que permite burlar a autenticação e foi apelidada de SSHole, já está sendo explorada ativamente contra sistemas baseados em musl, como o Alpine, distribuição que serve de base para grande parte dos contêineres em nuvem.