Etkin bir kötü amaçlı yazılım kampanyası, yönlendiricileri ve video kaydedicileri Mirai tabanlı dağıtılmış hizmet reddi (DDoS) botnet'ine bağlamak için uzaktan kod yürütme (RCE) işlevine sahip iki sıfır gün güvenlik açığından yararlanıyor.
Genel olarak erişilebilen Docker Engine API örnekleri, makineleri OracleIV adlı dağıtılmış bir hizmet reddi (DDoS) botnetine dahil etmek için tasarlanmış bir kampanyanın parçası olarak tehdit aktörleri tarafından hedefleniyor.
ChatGPT ve API'si, görünüşe göre Anonymous Sudan tarafından başlatılan bir DDoS saldırısı nedeniyle büyük bir kesinti yaşadı.
Cloudflare Perşembe günü yaptığı açıklamada, saniyede 89 milyon isteği (RPS) aşan HTTP/2 100 Hızlı Sıfırlama adlı yakın zamanda açıklanan bir kusurdan yararlanan binlerce hiper hacimsel HTTP dağıtılmış hizmet reddi (DDoS) saldırısını azalttığını söyledi.
ShellBot'un arkasındaki tehdit aktörleri, kötü yönetilen Linux SSH sunucularına sızmak ve DDoS kötü amaçlı yazılımını dağıtmak için onaltılık gösterimine dönüştürülmüş IP adreslerinden yararlanıyor.