Boolka adlı daha önce belgelenmemiş bir tehdit aktörünün, BMANAGER kod adlı modüler bir truva atı sunmak için web sitelerini kötü amaçlı komut dosyalarıyla tehlikeye attığı gözlemlendi.
Fortinet, FortiClientEMS yazılımını etkileyen ve saldırganların etkilenen sistemlerde kod yürütmesine izin verebilecek kritik bir güvenlik açığı konusunda uyardı.
GambleForce adlı daha önce bilinmeyen bir hacker ekibi, en az Eylül 2023'ten bu yana öncelikle Asya-Pasifik (APAC) bölgesindeki şirketlere yönelik bir dizi SQL enjeksiyon saldırısına bağlanıyor.
Toplu olarak PoolParty olarak adlandırılan sekiz işlem enjeksiyon tekniğinden oluşan yeni bir koleksiyon, uç nokta algılama ve yanıt (EDR) sistemlerinden kaçarken Windows sistemlerinde kod yürütmeyi sağlamak için kullanılabilir.
DarkGate ve PikaBot gibi kötü amaçlı yazılım aileleri sunan kimlik avı kampanyaları, daha önce saldırılarda kullanılan taktiklerin aynısını izliyor ve artık kullanılmayan QakBot truva atından yararlanıyor.
Eylül 2023'te 17.000'den fazla WordPress web sitesi, Ağustos ayındaki tespit sayısının neredeyse iki katı olan Balada Injector olarak bilinen bir kötü amaçlı yazılımla ele geçirildi.