ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar kanıtlarını gerekçe göstererek Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna altı güvenlik açığı ekledi.
QakBot kötü amaçlı yazılımını dağıtan yeni bir kimlik avı mesajı dalgası, bir kolluk kuvvetinin komuta ve kontrol (C2) ağına sızarak altyapısının söküldüğünü görmesinden üç aydan fazla bir süre sonra gözlemlendi.
Bir kimlik avı kampanyasının, MrAnon Stealer adlı bir bilgi hırsızı kötü amaçlı yazılımının, görünüşte iyi huylu rezervasyon temalı PDF tuzakları aracılığıyla şüphelenmeyen kurbanlara teslim ettiği gözlemlendi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), tanımlanamayan tehdit aktörleri tarafından devlet sunucularına ilk erişimi elde etmek için yüksek önem derecesine sahip bir Adobe ColdFusion güvenlik açığından aktif olarak yararlanıldığı konusunda uyardı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Salı günü, Adobe Acrobat Reader'da Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna yüksek önem derecesine sahip bir kusur ekledi.
Adobe Commerce müşterileri kod yürütme, ayrıcalık yükseltme, rastgele dosya sistemi okuma ve güvenlik özelliği atlama saldırılarına maruz kaldı.