Google, komuta ve kontrol (C2) altyapısını barındırmak için Takvim hizmetinden yararlanan herkese açık bir kavram kanıtı (PoC) açığını paylaşan birden fazla tehdit aktörü konusunda uyarıyor.
Güvenlik araştırmacıları, Kuzey Kore bağlantılı Lazarus Group ile ilişkili yeni macOS ve Windows kötü amaçlı yazılımlarını ortaya çıkardı.
Mandiant'ın Baş analisti, kritik altyapı savunucularını, Guam ve Amerika Birleşik Devletleri'ndeki hedeflere yönelik bir dizi kaş kaldırma saldırısına yakalanan Çin hükümeti destekli bir bilgisayar korsanlığı ekibi olan Volt Typhoon'un izlerini bulmak ve kaldırmak için çalışmaya çağırıyor.
Bay Cooper, bir siber saldırının sistemleri çevrimdışı hale getirmeye zorlamasının ardından ödemeler de dahil olmak üzere operasyonları askıya aldı.
Kimlik ve kimlik doğrulama yönetimi sağlayıcısı Okta Cuma günü yaptığı açıklamada, son destek vaka yönetim sistemi ihlalinin 134.18 müşterisinden 400'ünü etkilediğini açıkladı.
F5, kamuya açıklanmasından bir haftadan kısa bir süre sonra BIG-IP'deki kritik bir güvenlik açığının aktif olarak kötüye kullanıldığı konusunda uyarıda bulunuyor ve bu da bir istismar zincirinin parçası olarak rastgele sistem komutlarının yürütülmesine neden oluyor.
Arid Viper (diğer adıyla APT-C-23, Desert Falcon veya TAG-63) olarak bilinen tehdit aktörü, virüslü telefonlardan veri toplamak için tasarlanmış sahte bir flört uygulamasıyla Arapça konuşan kullanıcıları hedef alan bir Android casus yazılım kampanyasının arkasında yer alıyor.
Kubernetes için NGINX Giriş denetleyicisinde, bir tehdit aktörü tarafından kümeden gizli kimlik bilgilerini çalmak için silah haline getirilebilecek üç yamalanmamış, yüksek önem derecesine sahip güvenlik açığı açıklandı.
Kuzey Kore yanlısı Lazarus Group, isimsiz bir yazılım satıcısının başka bir yüksek profilli yazılımdaki bilinen güvenlik kusurlarından yararlanılarak ele geçirildiği yeni bir kampanyanın arkasında yer alıyor.
Cloudflare Perşembe günü yaptığı açıklamada, saniyede 89 milyon isteği (RPS) aşan HTTP/2 100 Hızlı Sıfırlama adlı yakın zamanda açıklanan bir kusurdan yararlanan binlerce hiper hacimsel HTTP dağıtılmış hizmet reddi (DDoS) saldırısını azalttığını söyledi.
Brezilya'nın PIX anında ödeme sisteminin popülaritesi, onu GoPIX adlı yeni bir kötü amaçlı yazılım kullanarak yasa dışı kar elde etmek isteyen tehdit aktörleri için kazançlı bir hedef haline getirdi.
Yeni bulgular, Üçgenleme Operasyonu olarak adlandırılan kampanyanın arkasındaki düşmanın, güvenliği ihlal edilmiş cihazlardan hassas bilgileri gizlice toplarken izlerini gizlemek ve örtbas etmek için ne kadar uzun sürdüğünü ayrıntılarıyla anlatan Kaspersky'den geliyor.