Microsoft, kurumsal ortamlarda yaygın olarak kullanılan SharePoint, OneDrive ve Dropbox gibi meşru dosya barındırma hizmetlerini bir savunma kaçınma taktiği olarak kötüye kullanan siber saldırı kampanyaları konusunda uyarıyor.
TA866 olarak izlenen tehdit aktörü, dokuz aylık bir aradan sonra WasabiSeed ve Screenshotter gibi bilinen kötü amaçlı yazılım ailelerini sunmak için yeni bir büyük hacimli kimlik avı kampanyasıyla yeniden ortaya çıktı.
Siber güvenlik araştırmacıları, bölgede devam eden savaşın ortasında Hamas'a bağlı bir tehdit aktörü tarafından İsrail'i hedef almak için kullanıldığı değerlendirilen SysJoker adlı platformlar arası bir arka kapının Rust versiyonuna ışık tuttu.
ToddyCat olarak bilinen gelişmiş kalıcı tehdit (APT) aktörü, veri hırsızlığı için tasarlanmış yeni bir dizi kötü amaçlı araçla ilişkilendirildi ve bilgisayar korsanlığı ekibinin taktikleri ve yetenekleri hakkında daha derin bir içgörü sunuyor.