Rusya'ya yakın şüpheli bir grup, mağdurların Microsoft 365 kimlik bilgilerini çalmak ve hesap ele geçirme saldırıları gerçekleştirmek için cihaz kodu kimlik doğrulama iş akışlarını kullanan bir oltalama kampanyasına bağlandı.
Bilinmeyen bir tehdit aktörü, Best Buy, IBM, Nike ve Walt Disney gibi çeşitli popüler şirketleri taklit eden milyonlarca mesaj göndermek için e-posta güvenliği sağlayıcısı Proofpoint'in savunmasındaki bir e-posta yönlendirme yanlış yapılandırmasından yararlanan büyük bir dolandırıcılıkla ilişkilendirildi.
Bumblebee olarak bilinen kötü şöhretli kötü amaçlı yazılım yükleyici ve ilk erişim aracısı, Şubat 2024'te gözlemlenen yeni bir kimlik avı kampanyasının parçası olarak dört aylık bir aradan sonra yeniden ortaya çıktı.
Brezilya'daki bir kolluk kuvveti operasyonu, Grandoreiro kötü amaçlı yazılımından sorumlu birkaç Brezilyalı operatörün tutuklanmasına yol açtı.
TA866 olarak izlenen tehdit aktörü, dokuz aylık bir aradan sonra WasabiSeed ve Screenshotter gibi bilinen kötü amaçlı yazılım ailelerini sunmak için yeni bir büyük hacimli kimlik avı kampanyasıyla yeniden ortaya çıktı.
Microsoft Windows'ta, herhangi bir kullanıcı etkileşimi olmadan Outlook e-posta hizmetinde uzaktan kod yürütülmesini sağlamak için tehdit aktörleri tarafından zincirlenebilecek, şimdi yamalanmış iki güvenlik açığı hakkında teknik ayrıntılar ortaya çıktı.
Teslimat ve gönderim temalı e-posta iletileri, WailingCrab olarak bilinen gelişmiş bir kötü amaçlı yazılım yükleyici göndermek için kullanılıyor.
Zimbra İşbirliği e-posta yazılımındaki sıfır gün açığı, e-posta verilerini, kullanıcı kimlik bilgilerini ve kimlik doğrulama belirteçlerini çalmak için gerçek dünya saldırılarında dört farklı grup tarafından kullanıldı.
Orta Doğu'daki devlet kurumları, IronWind adlı yeni bir ilk erişim indiricisi sunmak için tasarlanmış yeni kimlik avı saldırılarının hedefidir.
Proofpoint, kalabalık e-posta güvenliği pazarından zorlu bir rakibi ortadan kaldırır ve yanlış yönlendirilmiş e-postalardan kaynaklanan riski ele almak için teknoloji ekler.