Kremlin ile bağlantıları olan bilgisayar korsanlarının, posta kutusu verilerini sızdırmak için bilgi teknolojisi şirketi Hewlett Packard Enterprise'ın (HPE) bulut e-posta ortamına sızdığından şüpheleniliyor.
Kasseika olarak bilinen fidye yazılımı grubu, güvenliği ihlal edilmiş Windows ana bilgisayarlarında güvenlikle ilgili süreçleri devre dışı bırakmak için Kendi Güvenlik Açığı Sürücünüzü Getirin (BYOVD) saldırısından yararlanan en son grup oldu ve Akira, AvosLocker, BlackByte ve RobbinHood gibi diğer grupların beğenilerine katıldı.
Kötü niyetli aktörler, kamuya açıklandıktan sonraki üç gün içinde Atlassian Confluence Veri Merkezi ve Confluence Server'ı etkileyen yakın zamanda açıklanan kritik bir güvenlik açığından aktif olarak yararlanmaya başladı.
Medya kuruluşları ve Kuzey Kore meselelerindeki yüksek profilli uzmanlar, Aralık 2023'te ScarCruft olarak bilinen bir tehdit aktörü tarafından düzenlenen yeni bir kampanyanın sonunda yer aldı.
COLDRIVER olarak bilinen Rusya bağlantılı tehdit aktörünün, Rust programlama dilinde yazılmış ilk özel kötü amaçlı yazılımını sunmak için kimlik bilgisi toplamanın ötesine geçmek için ticaretini geliştirdiği gözlemlendi.
Remcos RAT olarak bilinen uzaktan erişim truva atının (RAT), Güney Kore'de yetişkin temalı oyunlar kılığına girerek webhards aracılığıyla yayıldığı tespit edildi.
Çevre hizmetleri endüstrisi, tüm HTTP trafiğinin yarısını oluşturan HTTP tabanlı dağıtılmış hizmet reddi (DDoS) saldırılarında "benzeri görülmemiş bir artışa" tanık oldu.
Forescout'un yeni bulgularına göre, geçen yıl Danimarka'da enerji sektörünü hedef alan siber saldırılar, Rusya bağlantılı Sandworm hack grubunun katılımı olmamış olabilir.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Microsoft SharePoint Server'ı etkileyen kritik bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.
Siber güvenlik araştırmacıları, Atomic (veya AMOS) adlı bir macOS bilgi hırsızının güncellenmiş bir sürümünü belirledi ve bu, kötü amaçlı yazılımın arkasındaki tehdit aktörlerinin yeteneklerini aktif olarak geliştirdiğini gösteriyor.
Geçen hafta Mandiant'ın X (eski adıyla Twitter) hesabının ele geçirilmesi, muhtemelen bir "Brute Force parola saldırısının" sonucuydu ve saldırıyı bir hizmet olarak süzgeç (DaaS) grubuna atfetti.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar kanıtlarını gerekçe göstererek Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna altı güvenlik açığı ekledi.