ارزیابی جامع سه مدل فایروال از شرکت پالو آلتو نتورکس مجموعهای از نقاط ضعف امنیتی شناخته شده را آشکار کرده که بر فریمویر دستگاهها و ویژگیهای امنیتی نادرست پیکربندی شده تأثیر میگذارد.
محققان امنیت سایبری توجه را به کمپین جدید بدافزاری جلب میکنند که از بررسیهای تأیید کپچای جعلی برای تحویل بدافزار سارق اطلاعات معروف Lumma استفاده میکند.
روترهای سازمانی جونیپر نتورکس هدف یک بکدور سفارشی در قالب کمپین J-magic قرار گرفتهاند که به طور مداوم بستههای جادویی ارسالی مهاجمان را در ترافیک TCP رصد میکند.
تجزیه و تحلیل عملیات باجافزارهای HellCat و Morpheus نشان داده که وابستگان مرتبط با نهادهای جرایم سایبری مربوطه از کد یکسانی برای بارهای مخرب باجافزار خود استفاده میکنند.
یک محقق امنیتی نقصی در شبکه توزیع محتوای (CDN) کلودفلر کشف کرد که میتواند موقعیت کلی یک فرد را تنها با ارسال یک تصویر در پلتفرمهایی مانند سیگنال و دیسکورد فاش کند.
مهاجمان سایبری در پلتفرم X از اخبار مربوط به راس اولبریخت سوءاستفاده میکنند تا کاربران بیخبر را به کانال تلگرامی هدایت کنند که آنها را فریب میدهد تا کدهای PowerShell اجرا کنند که سیستمشان را به بدافزار آلوده میکند.
گروه تهدید پیشرفته پایدار (APT) وابسته به چین با نام PlushDaemon که پیش از این مستندسازی نشده بود، در سال ۲۰۲۳ به حمله زنجیره تأمین علیه ارائهدهنده شبکه خصوصی مجازی (VPN) کره جنوبی مرتبط شده است.