Cisco, Identity Services Engine (ISE) ve ISE Passive Identity Connector (ISE-PIC)'deki orta şiddette bir güvenlik açığını kamuya açık kavram kanıtı (PoC) ile gidermek için güncellemeler yayımladı.
Çince konuşan tehdit aktörlerinin, Şubat 2024'e kadar geliştirilmiş olabilecek bir VMware ESXi exploit'i uygulamak için ilk erişim vektörü olarak ele salınmış bir SonicWall VPN cihazını kullandığı şüphelenilmektedir.
Kasseika olarak bilinen fidye yazılımı grubu, güvenliği ihlal edilmiş Windows ana bilgisayarlarında güvenlikle ilgili süreçleri devre dışı bırakmak için Kendi Güvenlik Açığı Sürücünüzü Getirin (BYOVD) saldırısından yararlanan en son grup oldu ve Akira, AvosLocker, BlackByte ve RobbinHood gibi diğer grupların beğenilerine katıldı.
Terk edilmiş ancak hala Java ve Android uygulamalarında kullanılan birkaç halka açık ve popüler kütüphane, MavenGate adlı yeni bir yazılım tedarik zinciri saldırı yöntemine duyarlı bulundu.
Water Curupira adlı bir tehdit aktörünün, 2023'te spam kampanyalarının bir parçası olarak PikaBot yükleyici kötü amaçlı yazılımını aktif olarak dağıttığı gözlemlendi.
Tehdit aktörleri, kullanıcıları Lumma adlı bir bilgi hırsızı kötü amaçlı yazılımını indirmeye ikna etmek için crackli yazılımlarla ilgili içerik içeren YouTube videolarına başvuruyor.
Bilgi çalan kötü amaçlı yazılımlar, kullanıcı oturumlarını ele geçirmek ve şifre sıfırlama işleminden sonra bile Google hizmetlerine sürekli erişime izin vermek için MultiLogin adlı belgelenmemiş bir Google OAuth uç noktasından aktif olarak yararlanıyor.
Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), hassas bilgileri toplamak için OCEANMAP, MASEPIE ve STEELHOOK gibi daha önce belgelenmemiş kötü amaçlı yazılımları dağıtmak için Rusya bağlantılı APT28 grubu tarafından düzenlenen yeni bir kimlik avı kampanyası konusunda uyardı.
Virüslü cihazlarda bir dizi kötü amaçlı eylem gerçekleştirmek için güçlü yeteneklere sahip yeni bir Android arka kapısı keşfedildi.
JaskaGO adlı yeni bir Go tabanlı bilgi hırsızı kötü amaçlı yazılımı, hem Windows hem de Apple macOS sistemlerine sızmak için en son çapraz platform tehdidi olarak ortaya çıktı.
Toplu olarak PoolParty olarak adlandırılan sekiz işlem enjeksiyon tekniğinden oluşan yeni bir koleksiyon, uç nokta algılama ve yanıt (EDR) sistemlerinden kaçarken Windows sistemlerinde kod yürütmeyi sağlamak için kullanılabilir.
Fidye yazılımı saldırıları, sürekli gelişen siber güvenlik alanında önemli ve yaygın bir tehdit haline geldi. Fidye yazılımının çeşitli yinelemeleri arasında öne çıkan bir eğilim, Hizmet Olarak Fidye Yazılımı'dır (RaaS). Bu endişe verici gelişme, siber suç ortamını dönüştürdü ve sınırlı teknik uzmanlığa sahip kişilerin yıkıcı saldırılar gerçekleştirmesini sağladı.