Fidye yazılımı saldırıları, sürekli gelişen siber güvenlik alanında önemli ve yaygın bir tehdit haline geldi. Fidye yazılımının çeşitli yinelemeleri arasında öne çıkan bir eğilim, Hizmet Olarak Fidye Yazılımı'dır (RaaS). Bu endişe verici gelişme, siber suç ortamını dönüştürdü ve sınırlı teknik uzmanlığa sahip kişilerin yıkıcı saldırılar gerçekleştirmesini sağladı.
Daha önce belgelenmemiş bir tehdit aktörü, siber casusluk görevi olduğundan şüphelenilen şeyin bir parçası olarak ABD'deki bir havacılık kuruluşunu hedef alan bir siber saldırıyla ilişkilendirildi.
Yeni araştırmalar, Bluetooth Classic'in ileriye dönük gizliliğini ve gelecekteki gizlilik garantilerini kıran ve halihazırda birbirine bağlı iki eş arasında ortadaki düşman (AitM) senaryolarıyla sonuçlanan çok sayıda yeni saldırıyı ortaya çıkardı.
Kore Demokratik Halk Cumhuriyeti'nden (KDHC) tehdit aktörleri, ülkeye uygulanan yaptırımları aşmak için en az 2017'den bu yana kripto para sektörünü önemli bir gelir yaratma mekanizması olarak giderek daha fazla hedef alıyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), batı Pennsylvania'daki Aliquippa Belediye Su İdaresi'ni hedef almak için Unitronics programlanabilir mantık denetleyicilerinin (PLC'ler) aktif olarak kullanılmasını içeren bir siber saldırıya yanıt verdiğini açıkladı.
Siber güvenlik araştırmacıları, bir kurbanı özel hazırlanmış bir Microsoft Access dosyasını açması için kandırarak bir Windows kullanıcısının NT LAN Manager (NTLM) belirteçlerini sızdırmak için kullanılabilecek bir "zorunlu kimlik doğrulama" vakası keşfetti.
Afganistan'daki belirtilmemiş bir devlet kurumu, gelişmiş bir kalıcı tehdit (APT) saldırısı olduğundan şüphelenilen HrServ adlı daha önce belgelenmemiş bir web kabuğu tarafından hedef alındı.
Siber güvenlik araştırmacıları, bölgede devam eden savaşın ortasında Hamas'a bağlı bir tehdit aktörü tarafından İsrail'i hedef almak için kullanıldığı değerlendirilen SysJoker adlı platformlar arası bir arka kapının Rust versiyonuna ışık tuttu.
Diamond Sleet olarak izlenen Kuzey Kore devlet destekli bir tehdit aktörü, bir tedarik zinciri saldırısı yoluyla alt müşterileri hedeflemek için CyberLink adlı Tayvanlı bir multimedya yazılım geliştiricisi tarafından geliştirilen meşru bir uygulamanın truva atı haline getirilmiş bir sürümünü dağıtıyor.
Hindistan'daki Android akıllı telefon kullanıcıları, hassas verileri toplayabilen sahte uygulamalar yüklemek için sosyal mühendislik tuzakları kullanan yeni bir kötü amaçlı yazılım kampanyasının hedefidir.
Çin bağlantılı Mustang Panda aktörü, tartışmalı Güney Çin Denizi konusunda iki ülke arasında artan gerilimin ortasında bir Filipinler hükümet kuruluşunu hedef alan bir siber saldırıyla bağlantılı.
LummaC2 olarak bilinen hırsız kötü amaçlı yazılımı, artık tespit edilmekten kaçınmak ve virüslü ana bilgisayarlardan değerli bilgileri sızdırmak için trigonometrinin matematiksel ilkesinden yararlanan yeni bir anti-sandbox tekniğine sahiptir.