گروه دولت-ملت ایرانی معروف به MuddyWater مسئول کمپین جدیدی شناخته شده که از حساب ایمیل به خطر افتاده برای توزیع بکدور Phoenix به سازمانهای مختلف در منطقه خاورمیانه و شمال آفریقا (MENA) شامل بیش از ۱۰۰ نهاد دولتی استفاده کرده است. هدف نهایی این کمپین نفوذ به اهداف با ارزش بالا و تسهیل جمعآوری اطلاعات است
محققان امنیت سایبری جزئیات کمپین هماهنگ نیزهای فیشینگ به نام PhantomCaptcha را فاش کردند که سازمانهای مرتبط با تلاشهای کمکرسانی جنگ اوکراین را هدف قرار داده تا تروجان دسترسی از راه دور را تحویل دهد که از WebSocket برای فرمان و کنترل (C2) استفاده میکند.
حمله فیشینگ هدفمند یک روزه علیه اعضای دولت منطقهای اوکراین و سازمانهای حیاتی برای تلاشهای امدادرسانی جنگ در اوکراین، شامل کمیته بینالمللی صلیب سرخ، یونیسف و سازمانهای غیردولتی مختلف
محققان امنیت سایبری کمپین هماهنگی را کشف کردند که از 131 کلون بازنامگذاری شده افزونه اتوماسیون WhatsApp Web برای گوگل کروم استفاده کرد تا کاربران برزیلی را به صورت گسترده اسپم کند.
چین روز یکشنبه آژانس امنیت ملی آمریکا (NSA) را به انجام حمله سایبری "از پیش طراحی شده" علیه مرکز خدمات زمان ملی متهم کرد و آمریکا را "امپراتوری هکرها" و "بزرگترین منبع هرج و مرج در فضای سایبری" توصیف کرد.
عاملان تهدید پشت خانواده بدافزار معروف به Winos 4.0 (معروف به ValleyRAT) دامنه هدفگیری خود را از چین و تایوان به ژاپن و مالزی با استفاده از تروجان دسترسی از راه دور (RAT) دیگری به نام HoldingHands RAT (معروف به Gh0stBins) گسترش دادهاند.
انوی ایر، شرکت هواپیمایی منطقهای متعلق به آمریکن ایرلاینز، تأیید کرد که دادهها از اپلیکیشن Oracle E-Business Suite آن به خطر افتاده است، پس از اینکه باند باجگیر Clop نام آمریکن ایرلاینز را در سایت نشت دادههای خود قرار داد.
بنیاد غیرانتفاعی امنیت اینترنت Shadowserver بیش از ۲۶۶,۰۰۰ نمونه F5 BIG-IP را که پس از نقض امنیتی افشا شده توسط شرکت امنیت سایبری F5 در این هفته، در معرض آنلاین قرار گرفتهاند، کشف کرده است.