سولاریگیت و دسترسی مهاجمان به کد منبع مایکروسافت
بیست روزی از بمب خبری سولارویندز (SolarWinds) می‌گذرد اما همچنان خبرهای جدیدی از آن منتشر می‌شود. در تازه‌ترین خبر، مایکروسافت اعلام کرد که مهاجمان قادر به دسترسی به کدهای منبع این شرکت بوده‌اند.
آسیبپذیریهای D-Link، میلیونها شبکه را در معرض خطر قرار میدهند
برخی از مدل‌های پرفروش مسیریاب دی-لینک (D-Link) دارای آسیبپذیریهای تزریق دستوری هستند که باعث می‌شود مهاجم بتواند از راه دور و در قالب کاربر root، دستورات خود را اجرا کرده و کنترل کامل تجهیز را به دست گیرد.
آسیب‌پذیری بحرانی در Security Manager سیسکو
سیسکو از یک آسیب‌پذیری بحرانی و دو آسیب‌پذیری با حساسیت بالا در نرم‌افزار مدیریت امنیت (Security Manager) خود خبر داده است.
«گیت پیست 12» بات‌نتی که از گیت‌هاب و پیست‌بین برای انتشار استفاده می‌کند
نوع جدیدی از بدافزار مشغول هدف گرفتن سرورهای لینوکس و تجهیزات اینترنت اشیاء و افزودن آنها به یک شبکه بات‌نت است.
VMware به‌روزرسانی ماه اکتبر ESXi را اصلاح کرد
VMware وصله‌ای که در ماه اکتبر برای ESXi ارائه کرده بود را اصلاح کرد. این وصله برای رفع یک آسیب‌پذیری اجرای کد از راه دور ارائه شده بود اما آسیب‌پذیری را به طور کامل رفع نمی‌کرد.
بازی «امانگ آس» در محاصره هکرها
به نظر می‌رسد رشد محبوبیت این بازی سریع‌تر از آن است که سازندگانش بتوانند با خرابکارها مقابله کنند.
