Siber güvenlik araştırmacıları, savaşla ilgili dezenformasyonu yaymak için spam e-postalardan yararlanan Ukrayna'yı hedef alan yeni bir etki operasyonunu ortaya çıkardı.
Brezilya'daki bir kolluk kuvveti operasyonu, Grandoreiro kötü amaçlı yazılımından sorumlu birkaç Brezilyalı operatörün tutuklanmasına yol açtı.
Daha önce belgelenmemiş Çin bağlantılı bir tehdit aktörü, NSPX30 adlı karmaşık bir implant sunmak için meşru yazılımlardan gelen güncelleme isteklerini ele geçiren bir dizi ortadaki düşman (AitM) saldırısıyla ilişkilendirildi.
TA866 olarak izlenen tehdit aktörü, dokuz aylık bir aradan sonra WasabiSeed ve Screenshotter gibi bilinen kötü amaçlı yazılım ailelerini sunmak için yeni bir büyük hacimli kimlik avı kampanyasıyla yeniden ortaya çıktı.
Bandook adlı yeni bir uzaktan erişim truva atı çeşidinin, Windows makinelerine sızmak amacıyla kimlik avı saldırıları yoluyla yayıldığı gözlemlendi ve kötü amaçlı yazılımın sürekli gelişiminin altını çizdi.
Tehdit aktörleri tarafından Lumma Stealer (diğer adıyla LummaC2), Vidar, RecordBreaker (diğer adıyla Raccoon Stealer V2) ve Rescoms gibi çok çeşitli bilgi hırsızları sunmak için yeni bir kötü amaçlı yazılım yükleyici kullanılıyor.
ESET, bir tarayıcının güvenilmemesi gereken web sitelerine güvenmesine neden olabilecek yüksek önem derecesine sahip bir güvenlik açığı olan CVE-2023-5594'e yama uyguladı.
Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda Windows ve Linux sistemlerine özel bir arka kapı bulaştırmak için tasarlanmış bir dizi 116 kötü amaçlı paket belirledi.
OilRig olarak bilinen İran devlet destekli tehdit aktörü, İsrail'de bulunan kurban kuruluşlara kalıcı erişimi sürdürmek için 2022 boyunca üç farklı indirici kötü amaçlı yazılım dağıttı.
Siber güvenlik araştırmacıları, Google Play Store'da Android için toplu olarak 12 milyondan fazla kez indirilen 18 kötü amaçlı kredi uygulaması keşfetti.
Tehdit aktörleri tarafından büyük ölçekli kimlik avı dolandırıcılığı yapmak için kullanılan Telekopye adlı kötü amaçlı bir Telegram botu hakkında daha fazla ayrıntı ortaya çıktı.
Zimbra İşbirliği e-posta yazılımındaki sıfır gün açığı, e-posta verilerini, kullanıcı kimlik bilgilerini ve kimlik doğrulama belirteçlerini çalmak için gerçek dünya saldırılarında dört farklı grup tarafından kullanıldı.