Kötü amaçlı yazılım, çekirdek düzeyinde antivirüs ve EDR korumalarını devre dışı bırakarak kimlik bilgilerinin toplanması, sistem keşif ve nihai veri sızdırılması için yol açıyor.
Kötü şöhretli Kuzey Kore devlet destekli bilgisayar korsanlığı grubu Lazarus, geliştirici sistemlerine kötü amaçlı yazılım bulaştırmak amacıyla Python Paket Dizini (PyPI) deposuna dört paket yükledi.
Kripto para sektöründe faaliyet gösteren birden fazla şirket, kod adı RustDoor olan yeni keşfedilen bir Apple macOS arka kapısını içeren devam eden bir kötü amaçlı yazılım kampanyasının hedefidir.
Hepsi Brezilya menşeli altmış bir bankacılık kurumu, Coyote adlı yeni bir bankacılık truva atının hedefidir.
HijackLoader adlı bir yükleyici kötü amaçlı yazılımın arkasındaki tehdit aktörleri, kötü amaçlı yazılım diğer tehdit aktörleri tarafından ek yükler ve araçlar sağlamak için giderek daha fazla kullanılmaya devam ettiğinden, savunmadan kaçınma için yeni teknikler ekledi.
Kasseika olarak bilinen fidye yazılımı grubu, güvenliği ihlal edilmiş Windows ana bilgisayarlarında güvenlikle ilgili süreçleri devre dışı bırakmak için Kendi Güvenlik Açığı Sürücünüzü Getirin (BYOVD) saldırısından yararlanan en son grup oldu ve Akira, AvosLocker, BlackByte ve RobbinHood gibi diğer grupların beğenilerine katıldı.
Ivanti, Endpoint Manager (EPM) çözümünü etkileyen ve başarılı bir şekilde istismar edilirse hassas sunucularda uzaktan kod yürütülmesine (RCE) neden olabilecek kritik bir kusuru gidermek için güvenlik güncellemeleri yayınladı.
ESET, bir tarayıcının güvenilmemesi gereken web sitelerine güvenmesine neden olabilecek yüksek önem derecesine sahip bir güvenlik açığı olan CVE-2023-5594'e yama uyguladı.
Toplu olarak PoolParty olarak adlandırılan sekiz işlem enjeksiyon tekniğinden oluşan yeni bir koleksiyon, uç nokta algılama ve yanıt (EDR) sistemlerinden kaçarken Windows sistemlerinde kod yürütmeyi sağlamak için kullanılabilir.
Yeni bir kötü amaçlı reklam kampanyasının, CPU-Z adlı popüler bir sistem profili oluşturma aracı için kötü amaçlı bir yükleyiciyi yaymak için meşru Windows haber portalı gibi görünen sahte siteler kullandığı tespit edildi.
BlueNoroff adlı Kuzey Kore bağlantılı ulus devlet grubu, ObjCShellz adlı daha önce belgelenmemiş bir macOS kötü amaçlı yazılım türüne atfedildi.
GootBot adlı GootLoader kötü amaçlı yazılımının yeni bir varyantının, güvenliği ihlal edilmiş sistemlerde yanal hareketi kolaylaştırdığı ve tespit edilmekten kaçındığı bulundu.