VMware ESXi hipervizörlerini etkileyen yakın zamanda yamalanan bir güvenlik açığı, yükseltilmiş izinler elde etmek ve dosya şifreleyen kötü amaçlı yazılımları dağıtmak için "birkaç" fidye yazılımı grubu tarafından aktif olarak kullanıldı.
CrowdStrike, son derece hedefli bir kampanyanın parçası olarak Alman müşterileri hedef alan şüpheli yükleyicileri dağıtmak için Falcon Sensor güncelleme fiyaskosundan yararlanmaya çalışan tanıdık olmayan bir tehdit aktörü hakkında uyarıyor.
Çin ve Kuzey Kore ile bağları olduğundan şüphelenilen tehdit aktörleri, 2021 ve 2023 yılları arasında dünya genelinde hükümeti ve kritik altyapı sektörlerini hedef alan fidye yazılımı ve veri şifreleme saldırılarıyla ilişkilendirildi.
Siber güvenlik araştırmacıları, özel bir arka kapı kullanarak Pakistan'daki insanları hedef aldığı tespit edilen yeni bir kimlik avı kampanyasına ışık tuttu.
Vietnam kökenli olduğundan şüphelenilen bir tehdit aktörünün, en az Mayıs 2023'ten bu yana değerli verileri toplamak için tasarlanmış kötü amaçlı yazılımlarla birkaç Asya ve Güneydoğu Asya ülkesindeki kurbanları hedef aldığı gözlemlendi.
Finlandiya Polisi (diğer adıyla Poliisi), APT31 olarak izlenen bir Çin ulus devlet aktörünü 2020'de ülkenin Parlamentosunu hedef alan bir siber saldırı düzenlemekle resmen suçladı.
Siber güvenlik araştırmacıları, StrelaStealer olarak adlandırılan sürekli gelişen bir bilgi hırsızı sunmayı amaçlayan yeni bir kimlik avı saldırısı dalgası tespit etti.
SentinelOne'ın yeni bulgularına göre, AcidPour adlı veri silme kötü amaçlı yazılımı, Ukrayna'daki dört telekom sağlayıcısını hedef alan saldırılarda kullanılmış olabilir.
Turla olarak bilinen Rusya bağlantılı tehdit aktörü, TinyTurla-NG (TTNG) adlı bir arka kapıyı dağıtmak için adı açıklanmayan bir Avrupa sivil toplum kuruluşuna (STK) ait birkaç sisteme bulaştı.
Siber güvenlik araştırmacıları, Laravel uygulamalarını hedeflemek ve hassas verileri çalmak için kullanılan AndroxGh0st olarak adlandırılan bir araca ışık tuttu.
Günümüzde yapay zeka (AI) araçlarına güç veren büyük dil modelleri (LLM'ler), YARA kurallarını atlayabilen kendi kendini artıran kötü amaçlı yazılımlar geliştirmek için kullanılabilir.
Tehdit aktörleri, kimlik avı, kimlik bilgisi toplama ve oturum belirteci hırsızlığı gerçekleştirmek için FlipSnack, Issuu, Marq, Publuu, RelayTo ve Simplebooklet gibi platformlarda barındırılan dijital belge yayınlama (DDP) sitelerinden yararlanıyor