کارشناسان آزمایشگاه کسپرسکی حملاتی را شناسایی و دنبال کرده‌اند که در آنها گروه هک لازاروس (Lazarus ) کره شمالی در حال سوء استفاده از یک آسیب پذیری روز صفر (CVE-2024-4947) در مرورگر کروم برای حمله به کاربران فعال در فضای ارز دیجیتال است. هکرهای این گروه یک وب سایت مخرب
شرکت فورتینت (Fortinet)، بیست و سوم اکتبر ۲۰۲۴ یک آسیب پذیری روز صفر بحرانی را در API محصول FortiManager خود فاش کرد. این آسیب پذیری که با شناسه CVE-2024-47575 دنبال می‌شود، FortiJump نام دارد و برای سرقت داده‌های حساس همچون فایل‌های پیکربندی، آدرس‌های IP و داده‌های لاگین دستگاه‌های مدیریت شده
کوالکام هفتم اکتبر ۲۰۲۴، پچ‌های امنیتی را برای یک آسیب پذیری روز صفر در سرویس پردازنده سیگنال دیجیتال ([1]DSP) خود منتشر کرد. این آسیب پذیری با شناسه CVE-2024-43047 (با امتیاز CVSS 7.8) دنبال می‌شود و ده‌ها چیپست را تحت تأثیر قرار داده است. CVE-2024-43047 توسط ست جنکینز از Google Project
گوگل، بیست و ششم آگوست ۲۰۲۴ طی گزارشی اعلام کرد که دهمین آسیب پذیری روز صفر در مرورگر کروم (Chrome) در سال جاری را برطرف کرده است. توسعه دهندگان هشدار داده‌اند که این آسیب پذیری تاکنون توسط هکرها مورد سوء استفاده قرار گرفته است. این آسیب پذیری با شدت بالا
مایکروسافت، سیزدهم آگوست ۲۰۲۴ طی یک بولتن امنیتی فاش کرد که یک آسیب پذیری روز صفر را پچ کرده است. این آسیب پذیری مربوط به دور زدن حفاظت SmartScreen می‌باشد که توسط هکرها در مارس ۲۰۲۴ بطور فعال مورد سوء استفاده قرار گرفته است. SmartScreen یک ویژگی امنیتی است که
سیسکو هفتم آگوست ۲۰۲۴، طی گزارشی در خصوص پنج آسیب پذیری روز صفر بحرانی هشدار داد. این آسیب پذیری‌های RCE (اجرای کد از راه دور) در اینترفیس مدیریتی مبتنی بر وب تلفن‌های IP سری SPA 300 و SPA 500 که دیگر پشتیبانی نرم افزاری نمی‌شوند، شناسایی شده‌اند. SPA 300 طبق
کارشناسان آزمایشگاه کسپرسکی حملاتی را شناسایی و دنبال کرده‌اند که در آنها گروه هک لازاروس (Lazarus ) کره شمالی در حال سوء استفاده از یک آسیب پذیری روز صفر (CVE-2024-4947) در مرورگر کروم برای حمله به کاربران فعال در فضای ارز دیجیتال است. هکرهای این گروه یک وب سایت مخرب
شرکت فورتینت (Fortinet)، بیست و سوم اکتبر ۲۰۲۴ یک آسیب پذیری روز صفر بحرانی را در API محصول FortiManager خود فاش کرد. این آسیب پذیری که با شناسه CVE-2024-47575 دنبال می‌شود، FortiJump نام دارد و برای سرقت داده‌های حساس همچون فایل‌های پیکربندی، آدرس‌های IP و داده‌های لاگین دستگاه‌های مدیریت شده
کوالکام هفتم اکتبر ۲۰۲۴، پچ‌های امنیتی را برای یک آسیب پذیری روز صفر در سرویس پردازنده سیگنال دیجیتال ([1]DSP) خود منتشر کرد. این آسیب پذیری با شناسه CVE-2024-43047 (با امتیاز CVSS 7.8) دنبال می‌شود و ده‌ها چیپست را تحت تأثیر قرار داده است. CVE-2024-43047 توسط ست جنکینز از Google Project
گوگل، بیست و ششم آگوست ۲۰۲۴ طی گزارشی اعلام کرد که دهمین آسیب پذیری روز صفر در مرورگر کروم (Chrome) در سال جاری را برطرف کرده است. توسعه دهندگان هشدار داده‌اند که این آسیب پذیری تاکنون توسط هکرها مورد سوء استفاده قرار گرفته است. این آسیب پذیری با شدت بالا
مایکروسافت، سیزدهم آگوست ۲۰۲۴ طی یک بولتن امنیتی فاش کرد که یک آسیب پذیری روز صفر را پچ کرده است. این آسیب پذیری مربوط به دور زدن حفاظت SmartScreen می‌باشد که توسط هکرها در مارس ۲۰۲۴ بطور فعال مورد سوء استفاده قرار گرفته است. SmartScreen یک ویژگی امنیتی است که
سیسکو هفتم آگوست ۲۰۲۴، طی گزارشی در خصوص پنج آسیب پذیری روز صفر بحرانی هشدار داد. این آسیب پذیری‌های RCE (اجرای کد از راه دور) در اینترفیس مدیریتی مبتنی بر وب تلفن‌های IP سری SPA 300 و SPA 500 که دیگر پشتیبانی نرم افزاری نمی‌شوند، شناسایی شده‌اند. SPA 300 طبق
