Microsoft, .NET yükleyicilerinin ve arşivlerinin dağıtılma biçiminde "beklenmedik bir değişiklik" yaptığını ve geliştiricilerin üretim ve DevOps altyapılarını güncellemelerini gerektirdiğini duyurdu.
Tehdit aktörlerinin, kurban verilerini sızdırmak ve bunları kontrolleri altındaki S3 klasörlerine yüklemek için tasarlanmış fidye yazılımı saldırılarının bir parçası olarak Amazon S3 (Basit Depolama Hizmeti) Aktarım Hızlandırma özelliğini kötüye kullandığı gözlemlendi.
Çin bağlantılı bir tehdit kümesi, "agresif" bir kampanyanın parçası olarak güvenliği ihlal edilmiş Linux ana bilgisayarlarına ek arka kapılar sunabilen özel kötü amaçlı yazılımlar sunmak için Connectwise ScreenConnect ve F5 BIG-IP yazılımındaki güvenlik açıklarından yararlandı.
GitHub Çarşamba günü yaptığı açıklamada, yeni güvenlik sorunlarının ortaya çıkmasını önlemek amacıyla hedefli öneriler sunmak için tüm Gelişmiş Güvenlik müşterileri için genel beta sürümünde kod tarama otomatik düzeltmesi adı verilen bir özelliği kullanıma sunduğunu duyurdu.
Evasive Panda olarak bilinen Çin bağlantılı tehdit aktörü, en azından Eylül 2023'ten bu yana Tibetli kullanıcıları hedef alan hem su birikintisi hem de tedarik zinciri saldırıları düzenledi.
Phylum'un yeni bulgularına göre, Node.js deposunda keşfedilen bir dizi sahte npm paketinin Kuzey Kore devlet destekli aktörlerle bağları paylaştığı tespit edildi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, Cisco Adaptive Security Appliance (ASA) ve Firepower Threat Defense (FTD) yazılımlarını etkileyen şu anda yamalanmış bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), paket havuzlarının güvenliğini sağlamak için yeni bir çerçeve yayınlamak üzere Açık Kaynak Güvenlik Vakfı (OpenSSF) Güvenli Yazılım Havuzları Çalışma Grubu ile ortaklık kurduğunu duyurdu.
Uzak masaüstü yazılımı üreticisi AnyDesk, Cuma günü yaptığı açıklamada, üretim sistemlerinin tehlikeye girmesine yol açan bir siber saldırıya uğradığını açıkladı.
NPM paket kayıt defterinde keşfedilen iki kötü amaçlı paketin, yüklendikleri geliştirici sistemlerinden çalınan Base64 şifreli SSH anahtarlarını depolamak için GitHub'dan yararlandığı bulundu.
Terk edilmiş ancak hala Java ve Android uygulamalarında kullanılan birkaç halka açık ve popüler kütüphane, MavenGate adlı yeni bir yazılım tedarik zinciri saldırı yöntemine duyarlı bulundu.
UAC-0050 olarak bilinen tehdit aktörü, güvenlik yazılımı tarafından tespit edilmekten kaçınmak için yeni stratejiler kullanarak Remcos RAT'ı dağıtmak için kimlik avı saldırılarından yararlanıyor.