ABD Federal Soruşturma Bürosu (FBI), Endonezya Ulusal Polisi ile iş birliği içinde, binlerce mağdurun hesap kimliğini çalmak ve 20 milyon dolardan fazla dolandırıcılık girişimi yapmak için hazır bir araç seti olan W3LL adlı bir oltalama operasyonunun altyapısını dağıttı.
Siber güvenlik araştırmacıları, 108 Google Chrome uzantısı kümesinin aynı komut-kontrol (C2) altyapısıyla iletişim kurduğu ve kullanıcı verilerini toplamak ve ziyaret edilen her web sayfasına reklam ve rastgele JavaScript kodu enjekte ederek tarayıcı düzeyinde kötüye kullanımı mümkün kılmak amacıyla kullanıldığı yeni bir kampanya keşfetti.
Çevrimiçi seyahat platformu, kaç müşterinin rezervasyon bilgisinin ortaya çıktığını belirtmedi, ancak sorunun kontrol altına alındığını belirtti.
LeakBase siber suç forumunun iddia edilen yöneticisi, Rus kolluk kuvvetleri tarafından tutuklandı, devlet medyası Perşembe günü bildirdi.
Siber güvenlik araştırmacıları, ABD, Kanada, Avustralya, Yeni Zelanda ve Almanya'daki 340'tan fazla kuruluşta Microsoft 365 kimliklerini hedef alan aktif bir cihaz kodu oltalama kampanyasına dikkat çekiyor.
Salesforce, müşterilerin kötü güvenlikli örnekler aracılığıyla hedef alındığını doğruladı.
Kötü amaçlı yazılım, çekirdek düzeyinde antivirüs ve EDR korumalarını devre dışı bırakarak kimlik bilgilerinin toplanması, sistem keşif ve nihai veri sızdırılması için yol açıyor.
Fortinet FortiGate cihazlarını hedef alan yakın zamanda açıklanan yapay zeka (YZE) destekli kampanyanın arkasındaki tehdit aktör, saldırıları gerçekleştirmek için açık kaynaklı, yapay zeka tabanlı CyberStrikeAI adlı bir güvenlik test platformundan yararlandı.
Siber güvenlik araştırmacıları, OpenClaw kurulumcusu kılığına giren ve uzaktan erişim trojan (RAT) dağıtmak ve tehlikeye girmiş hostlardan hassas verileri çalmak için kötü amaçlı bir npm paketi keşfetti.
Anthropic, Cuma günü Mozilla ile yapılan güvenlik ortaklığı kapsamında Firefox web tarayıcısında 22 yeni güvenlik açığı keşfettiğini açıkladı.
Cisco, Identity Services Engine (ISE) ve ISE Passive Identity Connector (ISE-PIC)'deki orta şiddette bir güvenlik açığını kamuya açık kavram kanıtı (PoC) ile gidermek için güncellemeler yayımladı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, 2019 ile 2024 yılları arasında yayımlanan 10 acil durum direktifini (Ed) kaldırdığını açıkladı.