كشفت شركة Sansec عن حملة تلاعب استهدفت ملفات JavaScript لإضافات PushEngage وOptinMonster وTrustPulse، لتزرع أبواباً خلفية في المواقع التي يديرها مشرفون مسجّلون دخولهم.
كشفت شركة Veeam عن ثغرات أمنية تطال برنامج النسخ الاحتياطي والاسترداد Backup & Replication في الإصدار 12.3.2.4465 وما سبقه من إصدارات النسخة 12.
كشف Splunk عن ثغرة أمنية حرجة بدرجة خطورة 9.8 تُمكّن مهاجمين غير مصادَق عليهم من تنفيذ أكواد ضارة عن بُعد عبر خدمة PostgreSQL المصاحبة في إصدارات متعددة من المنصة.
رصد باحثون أمنيون اختراق أكثر من 400 حزمة في مستودع مستخدمي Arch المجتمعي لنشر سارق بيانات اعتماد وروتكيت يعتمد تقنية eBPF، يستهدف بيئات المطورين وأدوات التطوير.