Veri İhlalleri
Boolka adlı daha önce belgelenmemiş bir tehdit aktörünün, BMANAGER kod adlı modüler bir truva atı sunmak için web sitelerini kötü amaçlı komut dosyalarıyla tehlikeye attığı gözlemlendi.
ABD Siber Güvenlik İnceleme Kurulu (CSRB), Microsoft'u geçen yıl Storm-0558 adlı Çin merkezli bir ulus devlet grubu tarafından Avrupa ve ABD'de yaklaşık iki düzine şirketin ihlaline yol açan bir dizi güvenlik açığı nedeniyle eleştirdi.
Google, arama devinin Chrome tarayıcısında bilgileri veya rızaları olmadan onları izlediğini iddia eden bir toplu davayı çözmek için kullanıcıların göz atma etkinliklerini yansıtan milyarlarca veri kaydını temizlemeyi kabul etti.
PixPirate Android banking trojan'ın arkasındaki tehdit aktörleri, güvenliği ihlal edilmiş cihazlarda tespit edilmekten kaçınmak ve Brezilya'daki kullanıcılardan hassas bilgileri toplamak için yeni bir numaradan yararlanıyor.
Tehdit aktörlerinin, altyapılarına bağlanmak için isimsiz bir "büyük şirketi" hedef alan bir siber saldırı sırasında QEMU açık kaynaklı donanım öykünücüsünü tünelleme yazılımı olarak kullandıkları gözlemlendi.
Tehdit aktörleri, Aralık 2023'ten bu yana hem Android hem de Windows kullanıcılarını hedef alan çeşitli kötü amaçlı yazılımlar sunmak için Google Meet, Skype ve Zoom gibi popüler video konferans yazılımlarının reklamını yapan sahte web sitelerinden yararlanıyor.
Group-IB'nin yeni bulgularına göre, güvenliği ihlal edilmiş OpenAI ChatGPT kimlik bilgilerini içeren 225.000'den fazla günlük, Ocak ve Ekim 2023 arasında yeraltı pazarlarında satışa sunuldu.
ABD'li bir yargıç, sosyal medya devinin İsrailli casus yazılım satıcısına karşı devam eden davasının bir parçası olarak NSO Group'a Pegasus ve diğer uzaktan erişim truva atlarının kaynak kodunu Meta'ya teslim etmesini emretti.
ABD Başkanı Joe Biden, vatandaşların kişisel verilerinin ilgili ülkelere toplu olarak aktarılmasını yasaklayan bir Başkanlık Kararnamesi yayınladı.
LockBit fidye yazılımı operasyonunun arkasındaki tehdit aktörleri, uluslararası bir kolluk kuvveti tatbikatının sunucularının kontrolünü ele geçirmesinden günler sonra, yeni altyapı kullanarak karanlık ağda yeniden ortaya çıktı.
Python Paket Dizini (PyPI) deposunda bulunan hareketsiz bir paket, Nova Sentinel adlı bir bilgi hırsızı kötü amaçlı yazılımını yaymak için yaklaşık iki yıl sonra güncellendi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), adı açıklanmayan bir eyalet hükümet kuruluşunun ağ ortamının eski bir çalışana ait bir yönetici hesabı aracılığıyla ele geçirildiğini açıkladı.