8Base fidye yazılımının arkasındaki tehdit aktörleri, finansal olarak motive edilmiş saldırılarını gerçekleştirmek için Phobos fidye yazılımının bir çeşidinden yararlanıyor.
Bir grup akademisyen, AMD'nin Güvenli Şifreli Sanallaştırma (SEV) teknolojisinde, tehdit aktörleri tarafından şifrelenmiş sanal makinelere (VM'ler) sızmak ve hatta ayrıcalık yükseltme gerçekleştirmek için potansiyel olarak kullanılabilecek yeni bir "yazılım hatası saldırısını" açıkladı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal kurum ve kuruluşların Juniper Junos OS'de Ağustos ayında ortaya çıkan bir dizi güvenlik açığına karşı güvenlik önlemlerini uygulamaları için 17 Kasım 2023'e kadar süre verdi.
Siber güvenlik araştırmacıları, 24 Kamboçyalı hükümet kuruluşunu hedef alan iki önde gelen Çin ulus devlet bilgisayar korsanlığı grubu tarafından düzenlenen kötü niyetli siber faaliyet olduğunu söylediklerini keşfettiler.
Siber güvenlik araştırmacıları, daha önce İsrail'i hedef alan siber saldırılarda Linux sistemlerini hedef aldığı gözlemlenen silici bir kötü amaçlı yazılımın Windows sürümü hakkında uyarıda bulundu.
Checkmarx, sistemlerini ele geçiren kötü amaçlı yazılımlarla Python geliştiricilerini hedef alan kötü amaçlı bir kampanyayı ortaya çıkarır.
İranlı ulus devlet aktörlerinin, İsrail'i hedef alan saldırıların bir parçası olarak MuddyC2Go adlı daha önce belgelenmemiş bir komuta ve kontrol (C2) çerçevesi kullandığı gözlemlendi.
Siber güvenlik araştırmacıları, Atlassian Confluence Veri Merkezi ve Sunucusunda yakın zamanda açıklanan bir güvenlik açığından başarılı bir şekilde yararlanılmasının ardından dağıtılan Effluence adlı gizli bir arka kapı keşfettiler.
İran'la bağlantılı bir grup, İsrail-Hamas savaşının başlamasından bu yana İran'ın siber faaliyetlerindeki artışın ortasında Ekim 2023'te İsrail de dahil olmak üzere Orta Doğu'daki ulaşım, lojistik ve teknoloji sektörlerini hedef aldı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) çarşamba günü, aktif istismar kanıtlarını gerekçe göstererek Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna Hizmet Konumu Protokolü'nde (SLP) yüksek önem derecesine sahip bir kusur ekledi.
GootBot adlı GootLoader kötü amaçlı yazılımının yeni bir varyantının, güvenliği ihlal edilmiş sistemlerde yanal hareketi kolaylaştırdığı ve tespit edilmekten kaçındığı bulundu.
Tehdit aktörleri, Confluence Veri Merkezi ve Confluence Server'daki son kritik bir güvenlik açığından yararlanmaya başladı.