ABD, Avrupa Birliği ve Latin Amerika (Latin Amerika) bölgelerinde, güvenliği düşük Microsoft SQL (MS SQL) sunucuları, ilk erişim elde etmek için devam eden finansal güdümlü bir kampanyanın parçası olarak hedefleniyor.
Arnavut örgütleri hedef alan son siber saldırı dalgası, No-Justice adlı bir silicinin kullanılmasını içeriyordu.
Arnavutluk Cumhuriyeti Meclisi ve telekom şirketi One Arnavutluk, ülkenin Ulusal Elektronik Sertifikasyon ve Siber Güvenlik Kurumu'nun (AKCESK) bu hafta yaptığı açıklamaya göre siber saldırıların hedefi oldu.
Bochum Ruhr Üniversitesi'nden güvenlik araştırmacıları, Secure Shell (SSH) şifreleme ağı protokolünde, bir saldırganın güvenli kanalın bütünlüğünü bozarak bağlantının güvenliğini düşürmesine izin verebilecek bir güvenlik açığı keşfetti.
Barracuda, Çinli tehdit aktörlerinin "sınırlı sayıda" cihaza arka kapılar dağıtmak için E-posta Güvenlik Ağ Geçidi (ESG) cihazlarında yeni bir sıfır günden yararlandığını ortaya çıkardı.
UAC-0099 olarak bilinen tehdit aktörü, Ukrayna'yı hedef alan devam eden saldırılarla ilişkilendirildi ve bunlardan bazıları, LONEPAGE adlı bir kötü amaçlı yazılım türü sunmak için WinRAR yazılımındaki yüksek önem derecesine sahip bir kusurdan yararlanıyor.
MuddyWater olarak bilinen İran ulus devlet aktörü, Mısır, Sudan ve Tanzanya'daki telekomünikasyon sektörüne yönelik saldırılarında MuddyC2Go adlı yeni keşfedilen bir komuta ve kontrol (C2) çerçevesinden yararlandı.
Rusya Dış İstihbarat Servisi'ne (SVR) bağlı tehdit aktörleri, Eylül 2023'ten bu yana yaygın saldırılarda yama uygulanmamış JetBrains TeamCity sunucularını hedef aldı.
Ukrayna'nın en büyük telekom operatörü Kyivstar, müşterilerin mobil ve internet hizmetlerine erişimini kesintiye uğratan "güçlü bir hacker saldırısının" kurbanı oldu.
Bir kimlik avı kampanyasının, MrAnon Stealer adlı bir bilgi hırsızı kötü amaçlı yazılımının, görünüşte iyi huylu rezervasyon temalı PDF tuzakları aracılığıyla şüphelenmeyen kurbanlara teslim ettiği gözlemlendi.
Araştırmacılar, güçlü yapay zeka modellerinin çevrimiçi dezenformasyonu, siber saldırıları veya biyolojik silahların yaratılmasını güçlendirmek için kullanılabileceği konusunda uyardılar.
Vrije Universiteit Amsterdam'dan araştırmacılar, Intel, AMD ve Arm'ın mevcut ve gelecek CPU'larındaki çekirdek belleğinden hassas bilgileri sızdırmak için kullanılabilecek SLAM adlı yeni bir yan kanal saldırısını açıkladılar.