FritzFrog olarak bilinen eşler arası (P2P) botnet'in arkasındaki tehdit aktörü, zaten güvenliği ihlal edilmiş bir ağ içinde dahili olarak yayılmak için Log4Shell güvenlik açığından yararlanan yeni bir varyantla geri döndü.
Google'ın sahibi olduğu Mandiant, Ivanti Connect Secure VPN ve Policy Secure cihazlarını hedef alan istismar sonrası etkinlik sırasında UNC5221 ve diğer tehdit grupları olarak bilinen bir Çin-nexus casusluk tehdidi aktörü tarafından kullanılan yeni kötü amaçlı yazılım tespit ettiğini söyledi.
Terk edilmiş ancak hala Java ve Android uygulamalarında kullanılan birkaç halka açık ve popüler kütüphane, MavenGate adlı yeni bir yazılım tedarik zinciri saldırı yöntemine duyarlı bulundu.
NPM kayıt defterine yüklenen kötü amaçlı bir paketin, güvenliği aşılmış Windows makinelerinde gelişmiş bir uzaktan erişim truva atı dağıttığı bulundu.
Dünya çapında 40'tan fazla finans kurumunu hedef alan bir kampanyanın parçası olarak kullanıcıların çevrimiçi bankacılık hesabı kimlik bilgilerini çalmaya çalışan yeni bir JavaScript kötü amaçlı yazılımı gözlemlendi.