گروه جاسوسی سایبری مرتبط با ایران به نام UNC1549 مسئول کمپین جدیدی علیه شرکتهای مخابراتی اروپایی شناخته شده که با موفقیت 34 دستگاه در 11 سازمان را در قالب فعالیتهای استخدامی در لینکدین نفوذ کرده است.
شبکه پروکسی معروف به REM Proxy توسط بدافزاری به نام SystemBC قدرت میگیرد و حدود ۸۰ درصد از باتنت را به کاربرانش ارائه میدهد، بر اساس یافتههای جدید تیم Black Lotus Labs در شرکت Lumen Technologies.
محققان امنیت سایبری جزئیات باتنت جدیدی را فاش کردهاند که مشتریان میتوانند برای انجام حملات انکار سرویس توزیع شده (DDoS) علیه اهداف مورد نظر، دسترسی به آن را اجاره کنند.
مایکروسافت شروع به عرضه نسخه بتای Gaming Copilot مبتنی بر هوش مصنوعی خود برای سیستمهای ویندوز 11 کرده است که مخصوص کاربران 18 سال به بالا بوده و شامل کاربران چین نمیشود.
محققان امنیت سایبری توجه را به کمپین مسمومسازی بهینهسازی موتور جستجو (سئو) جلب میکنند که احتمالاً توسط یک عامل تهدید چینیزبان با استفاده از بدافزاری به نام BadIIS در حملات هدفگیری شرق و جنوب شرق آسیا، بهویژه با تمرکز بر ویتنام، انجام شده است.
فورترا بهروزرسانیهای امنیتی را برای رفع آسیبپذیری حداکثر شدت در License Servlet محصول GoAnywhere MFT منتشر کرده که میتواند در حملات تزریق دستور مورد سوءاستفاده قرار گیرد
تیم بنیاد نرمافزار پایتون تمام توکنهای PyPI سرقت شده در حمله زنجیره تأمین GhostAction در اوایل سپتامبر را باطل کرده و تأیید کرده که مهاجمان از آنها برای انتشار بدافزار سوءاستفاده نکردهاند.
عامل تهدید شناخته شده به نام TA558 مسئول مجموعه جدیدی از حملات است که تروجانهای دسترسی از راه دور مختلف مانند Venom RAT را برای نفوذ به هتلها در برزیل و بازارهای اسپانیاییزبان ارائه میدهد.