Fortra FileCatalyst Workflow'da, yamalanmadığı takdirde bir saldırganın uygulama veritabanını kurcalamasına izin verebilecek kritik bir güvenlik açığı açıklandı.
Boolka adlı daha önce belgelenmemiş bir tehdit aktörünün, BMANAGER kod adlı modüler bir truva atı sunmak için web sitelerini kötü amaçlı komut dosyalarıyla tehlikeye attığı gözlemlendi.
Fortinet, FortiClientEMS yazılımını etkileyen ve saldırganların etkilenen sistemlerde kod yürütmesine izin verebilecek kritik bir güvenlik açığı konusunda uyardı.
ABD, Avrupa Birliği ve Latin Amerika (Latin Amerika) bölgelerinde, güvenliği düşük Microsoft SQL (MS SQL) sunucuları, ilk erişim elde etmek için devam eden finansal güdümlü bir kampanyanın parçası olarak hedefleniyor.
GambleForce adlı daha önce bilinmeyen bir hacker ekibi, en az Eylül 2023'ten bu yana öncelikle Asya-Pasifik (APAC) bölgesindeki şirketlere yönelik bir dizi SQL enjeksiyon saldırısına bağlanıyor.