Microsoft Cuma günü, Midnight Blizzard (diğer adıyla APT29 veya Cozy Bear) olarak bilinen Kremlin destekli tehdit aktörünün, Ocak 2024'te ortaya çıkan bir saldırının ardından bazı kaynak kodu depolarına ve dahili sistemlerine erişmeyi başardığını açıkladı.
Aralık 2023'ün başından bu yana Ivanti Connect Secure (ICS) VPN cihazlarındaki iki sıfır gün güvenlik açığından yararlanarak, istismar sonrası faaliyetlerin bir parçası olarak şüpheli ulus devlet aktörleri tarafından beş farklı kötü amaçlı yazılım ailesi dağıtıldı.
Geçen hafta Mandiant'ın X (eski adıyla Twitter) hesabının ele geçirilmesi, muhtemelen bir "Brute Force parola saldırısının" sonucuydu ve saldırıyı bir hizmet olarak süzgeç (DaaS) grubuna atfetti.
Kripto donanım cüzdanı üreticisi Ledger, kimliği belirsiz tehdit aktörlerinin 600.000 dolardan fazla sanal varlığın çalınmasına yol açan kötü amaçlı kod göndermesinin ardından "@ledgerhq/connect-kit" npm modülünün yeni bir sürümünü yayınladı.
Tehdit aktörleri, bulut hesaplarına sızmanın ve takip saldırıları gerçekleştirmenin bir yolu olarak Amazon Web Services Security Token Service'ten (AWS STS) yararlanabilir.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), batı Pennsylvania'daki Aliquippa Belediye Su İdaresi'ni hedef almak için Unitronics programlanabilir mantık denetleyicilerinin (PLC'ler) aktif olarak kullanılmasını içeren bir siber saldırıya yanıt verdiğini açıkladı.
LockBit fidye yazılımı iştirakleri de dahil olmak üzere birden fazla tehdit aktörü, hedef ortamlara ilk erişimi elde etmek için Citrix NetScaler uygulama teslim kontrolü (ADC) ve Ağ Geçidi cihazlarında yakın zamanda açıklanan kritik bir güvenlik açığından aktif olarak yararlanıyor.
Microsoft, Windows kimlik doğrulaması için NTLM kullanımını ortadan kaldırmak için Kerberos protokolüne yeni özellikler ekliyor.