Siber güvenlik araştırmacıları, ABD, Kanada, Avustralya, Yeni Zelanda ve Almanya'daki 340'tan fazla kuruluşta Microsoft 365 kimliklerini hedef alan aktif bir cihaz kodu oltalama kampanyasına dikkat çekiyor.
Palo Alto Networks, kimliği doğrulanmış bir saldırganın hassas verilere erişmek için yararlanabileceği yüksek önem derecesine sahip bir hata da dahil olmak üzere Expedition geçiş aracındaki çeşitli güvenlik kusurlarını gidermek için yazılım yamaları yayınladı.
Devam eden Bulaşıcı Röportaj kampanyasının arkasındaki Kuzey Koreli tehdit aktörlerinin, OtterCookie adlı yeni bir JavaScript kötü amaçlı yazılımını bıraktığı gözlemlendi.
Siber güvenlik araştırmacıları, iyi huylu olanlar arasında istenmeyen bir talimata gizlice girerek etkileşimli bir konuşma sırasında büyük dil modellerini (LLM'ler) jailbreak yapmak için kullanılabilecek yeni bir düşmanca tekniğe ışık tuttu.
Siber güvenlik araştırmacıları, VMware'i taklit eden aldatıcı bir etki alanı kullanan BIFROSE (diğer adıyla Bifrost) adlı bir uzaktan erişim truva atının (RAT) yeni bir Linux varyantını keşfettiler.
Medusa fidye yazılımıyla ilişkili tehdit aktörleri, taleplerini kabul etmek istemeyen kurbanların hassas verilerini yayınlamak için Şubat 2023'te dark web'de özel bir veri sızıntısı sitesinin piyasaya sürülmesinin ardından faaliyetlerini artırdı.
Water Curupira adlı bir tehdit aktörünün, 2023'te spam kampanyalarının bir parçası olarak PikaBot yükleyici kötü amaçlı yazılımını aktif olarak dağıttığı gözlemlendi.
Microsoft Windows'ta, herhangi bir kullanıcı etkileşimi olmadan Outlook e-posta hizmetinde uzaktan kod yürütülmesini sağlamak için tehdit aktörleri tarafından zincirlenebilecek, şimdi yamalanmış iki güvenlik açığı hakkında teknik ayrıntılar ortaya çıktı.
Orta Doğu, Afrika ve ABD'deki kuruluşlar, Agent Racoon adlı yeni bir arka kapı dağıtmak için bilinmeyen bir tehdit aktörü tarafından hedef alındı.
Genel olarak erişilebilen Docker Engine API örnekleri, makineleri OracleIV adlı dağıtılmış bir hizmet reddi (DDoS) botnetine dahil etmek için tasarlanmış bir kampanyanın parçası olarak tehdit aktörleri tarafından hedefleniyor.
Büyük Linux dağıtımlarını etkileyen ve Kinsing grubu tarafından bulut saldırılarında istismar edilen Looney Tunables olarak izlenen glibc güvenlik açığı.
Teknoloji devi Palo Alto Networks, bulut veri güvenliği alanında resmi olarak milyar dolarlık bir alışveriş çılgınlığı yaşıyor.