در یکی از نگران‌کننده‌ترین رخدادهای اخیر حوزه امنیت نرم‌افزارهای سخت‌افزاری، گزارش‌ها از آلوده شدن مسیر توزیع دو ابزار پرکاربرد مانیتورینگ سیستم یعنی CPU-Z و HWMonitor حکایت دارد؛ رخدادی که نه از طریق کد اصلی، بلکه از دل کانال‌های رسمی دانلود و به‌صورت یک حمله زنجیره تأمین گرفته است.

یک هکر مدعی شده که به یکی از ابررایانه‌های دولتی چین نفوذ کرده و حجم عظیمی از داده‌های حساس را به سرقت برده است. رخدادی که در صورت تایید، می‌تواند به‌عنوان یکی از بزرگ‌ترین سرقت‌های اطلاعاتی تاریخ این کشور ثبت شود.

مرکز ملی امنیت سایبری بریتانیا خبر داده که هکرهای روسی در روشی خلاقانه به هک روترهای شرکت TP-Link و MikroTik می‌پردازند تا با تغییر DNS مودم‌ها، به حساب‌های Microsoft Outlook کاربران دست یافته و اطلاعات آنها را سرقت کنند.

طبق بررسی‌های یک موسسه امنیتی، لینکدین با تزریق کدهای جاوا اسکریپت، نه‌تنها افزونه‌های نصب‌شده روی مرورگر شما را استخراج می‌کند، بلکه مشخصات دقیق سیستمتان را نیز ثبت می‌کند. اطلاعاتی که به دلیل ماهیت این شبکه اجتماعی، می‌توانند مستقیماً به هویت، شغل و نام واقعی افراد گره زده شود.

یک حمله زنجیره تأمین اکوسیستم جاوا اسکریپت را هدف قرار داد. مهاجمان با نفوذ به حساب npm (یکی از نگهدارندگان کتابخانه محبوب Axios) نسخه‌های مخربی از آن را منتشر کردند که از طریق یک وابستگی جعلی، تروجان دسترسی از راه دور را روی سیستم توسعه‌دهندگان نصب می‌کرد.

پژوهش تازه‌ای از گوگل نشان می‌دهد که کامپیوتر‌های کوانتومی احتمالاً پیش از سال ۲۰۲۹ قادر خواهند بود رمزنگاری مبتنی بر منحنی بیضوی (ECC) که یکی از مهم‌ترین پایه‌های امنیت دیجیتال امروز است را بشکنند. موضوعی که هشدارها درباره «روز صفر کوانتومی» را جدی‌تر از همیشه کرده است.

به نظر می‌رسد یکی از ساده‌ترین و شاید خسته‌کننده‌ترین گزینه‌های تنظیمات آیفون، در واقع یکی از قدرتمندترین ویژگی‌های امنیتی این دستگاه باشد. اخیراً ادعایی از سوی اپل منتشر شده که اگر درست باشد، می‌توان آن را یکی از چشمگیرترین مواردی دانست که این شرکت در سال‌های اخیر درباره امنیت نرم‌افزاری دستگاه‌های خود مطرح کرده است.

یک ابزار هک DarkSword که از چند آسیب‌پذیری در iOS سوءاستفاده می‌کند به‌تازگی در GitHub منتشر شده و می‌تواند با باز کردن یک سایت مخرب، اطلاعات حساس آیفون‌های قدیمی را سرقت کند.