تمام نوشته‌های "تهدید سایبری"
محققان امنیت سایبری نسبت به کمپین جدیدی هشدار می‌دهند که از تزریق وب برای تحویل بدافزار جدید Apple macOS به نام FrigidStealer استفاده می‌کند.
شرکت جونیپر نتورکس به‌روزرسانی‌های امنیتی را برای رفع یک نقص امنیتی بحرانی که محصولات Session Smart Router، Session Smart Conductor و WAN Assurance Router را تحت تأثیر قرار می‌دهد و می‌تواند برای ربودن کنترل دستگاه‌های آسیب‌پذیر مورد سوءاستفاده قرار گیرد، منتشر کرده است.
بازیگر تهدید مرتبط با چین به نام Winnti مسئول کمپین جدیدی به نام RevivalStone شناخته شده که در مارس ۲۰۲۴ شرکت‌های ژاپنی در بخش‌های تولید، مواد و انرژی را هدف قرار داد
آسیب‌پذیری‌های امنیتی در پرینترهای چندکاره زیراکس VersaLink C7025 کشف شده که می‌تواند به مهاجمان اجازه دهد از طریق حملات pass-back با استفاده از پروتکل LDAP و سرویس‌های SMB/FTP، اعتبارنامه‌های احراز هویت را به دست آورند.
مایکروسافت اعلام کرد که نوع جدیدی از بدافزار شناخته شده اپل مک‌اواس به نام XCSSET را در حملات محدود در محیط واقعی کشف کرده است که دارای روش‌های مبهم‌سازی بهبود یافته، مکانیزم‌های ماندگاری به‌روزرسانی شده و استراتژی‌های عفونت جدید می‌باشد.
محققان امنیت سایبری بک‌دور جدیدی مبتنی بر Golang را شناسایی کرده‌اند که از تلگرام به عنوان مکانیزم ارتباطات فرمان و کنترل (C2) استفاده می‌کند
نوع جدیدی از بدافزار ماژولار XCSSET macOS در حملاتی ظاهر شده که اطلاعات حساس کاربران از جمله کیف پول‌های دیجیتال و داده‌های اپلیکیشن مشروع Notes را هدف قرار می‌دهد
بدافزار جدیدی به نام FinalDraft از پیش‌نویس‌های ایمیل Outlook برای ارتباطات فرمان و کنترل در حملات علیه وزارتخانه‌ای در یک کشور آمریکای جنوبی استفاده کرده است.
بازیگر تهدید کره شمالی معروف به گروه لازاروس با ایمپلنت جاوااسکریپت مستندنشده‌ای به نام Marstech1 در ارتباط است که بخشی از حملات هدفمند محدود علیه توسعه‌دهندگان محسوب می‌شود.
مهاجمان اکنون آسیب‌پذیری دور زدن احراز هویت که فایروال‌های SonicWall را تحت تأثیر قرار می‌دهد را پس از انتشار کد اکسپلویت اثبات مفهوم (PoC) هدف قرار می‌دهند
