محققان امنیت سایبری توجه را به یک کمپین پیچیده مهندسی اجتماعی جلب میکنند که شرکتهای تولیدی حیاتی زنجیره تأمین را با بدافزاری به نام MixShell که در حافظه فعالیت میکند، هدف قرار میدهد.
گروه هکری تحت حمایت دولت چین به نام Murky Panda (Silk Typhoon) از روابط مورد اعتماد در محیطهای ابری برای دستیابی به دسترسی اولیه به شبکهها و دادههای مشتریان پاییندستی سوءاستفاده میکند.
محققان امنیت سایبری توجه را به فعالیتهای مخرب متعلق به گروه جاسوسی سایبری مرتبط با چین به نام Murky Panda جلب میکنند که شامل سوءاستفاده از روابط مورد اعتماد در فضای ابری برای نفوذ به شبکههای سازمانی است.
محققان امنیت سایبری جزئیات بدافزار لودر جدیدی به نام QuirkyLoader را فاش کردهاند که از نوامبر ۲۰۲۴ برای تحویل طیف وسیعی از بارهای مرحله بعدی از دزدان اطلاعات تا تروجانهای دسترسی از راه دور از طریق کمپینهای ایمیل اسپم استفاده میشود.
اورنج بلژیک، شرکت تابعه غول مخابراتی گروه اورنج، روز چهارشنبه اعلام کرد که مهاجمانی که در ماه ژوئیه به سیستمهای این شرکت نفوذ کردهاند، دادههای تقریباً ۸۵۰,۰۰۰ مشتری را سرقت کردهاند.
عوامل تهدید کره شمالی مسئول کمپین هماهنگ جاسوسی سایبری علیه مأموریتهای دیپلماتیک همسایه جنوبی خود بین مارس و جولای ۲۰۲۵ شناخته شدهاند. این فعالیت به شکل حداقل ۱۹ ایمیل فیشینگ هدفمند که خود را به جای مخاطبان دیپلماتیک مورد اعتماد جا زده و با هدف فریب کارکنان سفارت و پرسنل وزارت خارجه با دعوتنامههای جلسه متقاعدکننده ظاهر شد
هکرها از تکنیک جدیدی استفاده میکنند که لینکهای مشروع office.com را با سرویسهای فدراسیون اکتیو دایرکتوری (ADFS) ترکیب میکند تا کاربران را به صفحه فیشینگی هدایت کنند که اطلاعات ورود مایکروسافت ۳۶۵ را میدزدد.