Siber güvenlik araştırmacıları, OpenClaw kurulumcusu kılığına giren ve uzaktan erişim trojan (RAT) dağıtmak ve tehlikeye girmiş hostlardan hassas verileri çalmak için kötü amaçlı bir npm paketi keşfetti.
Cisco, Identity Services Engine (ISE) ve ISE Passive Identity Connector (ISE-PIC)'deki orta şiddette bir güvenlik açığını kamuya açık kavram kanıtı (PoC) ile gidermek için güncellemeler yayımladı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, 2019 ile 2024 yılları arasında yayımlanan 10 acil durum direktifini (Ed) kaldırdığını açıkladı.
Çince konuşan tehdit aktörlerinin, Şubat 2024'e kadar geliştirilmiş olabilecek bir VMware ESXi exploit'i uygulamak için ilk erişim vektörü olarak ele salınmış bir SonicWall VPN cihazını kullandığı şüphelenilmektedir.
Microsoft, üretken yapay zeka (AI) hizmetlerinin güvenlik kontrollerini kasıtlı olarak aşmak ve saldırgan ve zararlı içerik üretmek için bir hizmet olarak bilgisayar korsanlığı altyapısı işlettiği için "yabancı merkezli bir tehdit aktörü gruba" karşı yasal işlem başlattığını açıkladı.
Palo Alto Networks, kimliği doğrulanmış bir saldırganın hassas verilere erişmek için yararlanabileceği yüksek önem derecesine sahip bir hata da dahil olmak üzere Expedition geçiş aracındaki çeşitli güvenlik kusurlarını gidermek için yazılım yamaları yayınladı.
Tehdit aktörleri, GFI KerioControl güvenlik duvarlarını etkileyen ve başarılı bir şekilde istismar edilirse kötü niyetli aktörlerin uzaktan kod yürütme (RCE) elde etmesine izin verebilecek yakın zamanda açıklanan bir güvenlik açığından yararlanmaya çalışıyor.
Siber güvenlik araştırmacıları, kötü aktörlerin çeşitli kötü amaçlı spam kampanyalarının bir parçası olarak gönderen e-posta adreslerini taklit ederek başarılı olmaya devam ettiğini buldular.
ABD hükümeti Salı günü, Nesnelerin İnterneti (IoT) tüketici cihazları için yeni bir siber güvenlik güvenlik etiketi olan ABD Siber Güven İşareti'nin başlatıldığını duyurdu.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Salı günü, Mitel MiCollab ve Oracle WebLogic Server'ı etkileyen üç kusuru, aktif istismar kanıtlarını gerekçe göstererek Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.
Siber güvenlik araştırmacıları, Illumina iSeq 100 DNA dizileme aracında, başarılı bir şekilde istismar edilirse, saldırganların hassas cihazlara kalıcı kötü amaçlı yazılım yerleştirmesine veya yerleştirmesine izin verebilecek ürün yazılımı güvenlik açıklarını ortaya çıkardı.
Tayvan merkezli Moxa, hücresel yönlendiricilerini, güvenli yönlendiricilerini ve ayrıcalık yükseltme ve komut yürütmeye izin verebilecek ağ güvenlik cihazlarını etkileyen iki güvenlik açığı konusunda uyardı.