برند مبلمان آمریکایی لاوساک هشدار میدهد که دچار نقض دادهها شده که تعداد نامشخصی از افراد را تحت تأثیر قرار داده و اعلام میکند که اطلاعات شخصی آنها در یک حادثه امنیت سایبری فاش شده است.
در یک حمله زنجیره تأمین، مهاجمان پس از به خطر انداختن حساب کاربری یک نگهدارنده در حمله فیشینگ، بدافزار را به بستههای NPM با بیش از ۲.۶ میلیارد دانلود هفتگی تزریق کردند
Salesloft میگوید مهاجمان ابتدا در ماه مارس حساب GitHub آن را نقض کردند که منجر به سرقت توکنهای OAuth مربوط به Drift شد که بعداً در حملات گسترده سرقت دادههای Salesforce در ماه اوت استفاده شد.
دعوتنامههای تقویم iCloud برای ارسال ایمیلهای فیشینگ بازگشتی که به عنوان اعلانهای خرید مستقیماً از سرورهای ایمیل اپل ارسال میشوند، مورد سوءاستفاده قرار میگیرند و احتمال عبور از فیلترهای اسپم و رسیدن به صندوق ورودی قربانیان را افزایش میدهند.
آژانس ملی امنیت سایبری و اطلاعات جمهوری چک (NUKIB) به سازمانهای زیرساخت حیاتی کشور دستور داده است از استفاده از فناوری چینی یا انتقال دادههای کاربران به سرورهای واقع در چین خودداری کنند.
VirusTotal کمپین فیشینگی مخفی در فایلهای SVG کشف کرده که پورتالهای متقاعدکنندهای ایجاد میکند که خود را به جای سیستم قضایی کلمبیا جا میزنند و بدافزار توزیع میکنند.