اوراکل هشدار میدهد که یک نقص امنیتی با شدت بالا که بر چارچوب مدیریت چرخه حیات محصول (PLM) Agile تأثیر میگذارد، در محیط واقعی مورد سوءاستفاده قرار گرفته است.
بدافزار معروف به Ngioweb برای تغذیه سرویس پروکسی مسکونی بدنام NSOCKS و همچنین سایر سرویسهایی مانند VN5Socks و Shopsocks5 استفاده شده است، طبق یافتههای جدید شرکت Lumen Technologies.
محققان امنیت سایبری نوع لینوکسی از نوع نسبتاً جدید باجافزار به نام Helldown را بررسی کردهاند که نشان میدهد مهاجمان در حال گسترش هدف حملات خود هستند.
یک کمپین فیشینگ جدید خریداران تجارت الکترونیک در اروپا و ایالات متحده را با صفحات جعلی که برندهای مشروع را تقلید میکنند هدف قرار داده است تا پیش از فصل خرید بلک فرایدی، اطلاعات شخصی آنها را سرقت کند.
اسناد حقوقی منتشر شده در چارچوب درگیری قانونی جاری بین واتساپ متا و گروه NSO نشان داده که فروشنده جاسوسافزار اسرائیلی از چندین آسیبپذیری هدفگیری اپلیکیشن پیامرسان برای تحویل پگاسوس استفاده کرده، از جمله یکی حتی پس از شکایت متا علیه آنها.
یک آسیبپذیری بحرانی دور زدن احراز هویت در افزونه Really Simple Security (سابقاً Really Simple SSL) برای وردپرس فاش شده که در صورت بهرهبرداری موفق، میتواند به مهاجم امکان دسترسی کامل مدیریتی از راه دور به سایت آسیبپذیر را بدهد.
پالو آلتو نتورکس نشانگرهای جدید تهدید (IoCs) را یک روز پس از تأیید این شرکت امنیت شبکه مبنی بر سوءاستفاده فعال از آسیبپذیری zero-day در رابط مدیریت فایروال PAN-OS منتشر کرده است. شرکت اعلام کرد که فعالیتهای مخرب از آدرسهای IP مشخصی مشاهده کرده که رابط وب مدیریت PAN-OS را هدف قرار میدهند.
یک مهاجم سایبری به نام BrazenBamboo از یک نقص امنیتی حل نشده در FortiClient ویندوز شرکت Fortinet برای استخراج اعتبارنامههای VPN به عنوان بخشی از چارچوب ماژولار DEEPDATA سوءاستفاده کرده است.
محققان امنیت سایبری دو آسیبپذیری امنیتی در پلتفرم یادگیری ماشین Vertex گوگل را افشا کردهاند که در صورت سوءاستفاده موفقیتآمیز، میتواند به مهاجمان اجازه افزایش سطح دسترسی و استخراج مدلها از کلود را بدهد.
یک عامل تهدید ویتنامیزبان با کمپین سرقت اطلاعات که نهادهای دولتی و آموزشی در اروپا و آسیا را با بدافزار جدید مبتنی بر پایتون به نام PXA Stealer هدف قرار میدهد، مرتبط شده است.