مقامات روسیه سه فرد در مسکو را که به عنوان سازندگان و اپراتورهای بدافزار سارق اطلاعات Meduza Stealer شناخته می‌شوند، دستگیر کرده‌اند.
74مرورگر وب Atlas جدید OpenAI در برابر حملات تزریق پرامپت آسیب‌پذیر است که در آن omnibox آن می‌تواند با جعل یک پرامپت مخرب به عنوان یک URL بی‌ضرر شکسته شود.
آژانس امنیت سایبری و زیرساخت (CISA) به آژانس‌های دولتی آمریکا دستور داد تا آسیب‌پذیری بحرانی سرویس‌های به‌روزرسانی ویندوز سرور (WSUS) را پس از افزودن آن به فهرست نقص‌های امنیتی مورد سوءاستفاده در حملات، وصله‌کاری کنند.
مهاجمان از ابزار متن‌باز تیم قرمز RedTiger برای ساخت اینفواستیلری استفاده می‌کنند که داده‌های اکانت Discord و اطلاعات پرداخت را جمع‌آوری می‌کند.
تکنیک فیشینگ جدیدی به نام 'CoPhish' از عامل‌های Microsoft Copilot Studio برای ارسال درخواست‌های رضایت OAuth جعلی از طریق دامنه‌های مشروع و قابل اعتماد مایکروسافت سوءاستفاده می‌کند.
بازیگران تهدید پشت کمپین اسمیشینگ گسترده و مداوم به بیش از ۱۹۴,۰۰۰ دامنه مخرب از ۱ ژانویه ۲۰۲۴ نسبت داده شده‌اند که طیف وسیعی از خدمات را در سراسر جهان هدف قرار می‌دهند.
یک عامل تهدید مرتبط با پاکستان در حال هدف قرار دادن نهادهای دولتی هند به عنوان بخشی از حملات نیزه‌ای فیشینگ برای تحویل بدافزاری مبتنی بر Golang به نام DeskRAT مشاهده شده است.
شبکه مخربی از حساب‌های یوتیوب مشاهده شده که ویدیوهایی منتشر و تبلیغ می‌کند که منجر به دانلود بدافزار می‌شود و عملاً از محبوبیت و اعتماد مرتبط با پلتفرم میزبانی ویدیو برای انتشار بارهای مخرب سوءاستفاده می‌کند.
یک کمپین سوءاستفاده گسترده وب‌سایت‌های وردپرس با افزونه‌های GutenKit و Hunk Companion را هدف قرار می‌دهد که در برابر مسائل امنیتی قدیمی با شدت بحرانی آسیب‌پذیر هستند و می‌توانند برای دستیابی به اجرای کد از راه دور (RCE) استفاده شوند.
محققان امنیت سایبری کرم خودتکثیری را کشف کرده‌اند که از طریق افزونه‌های Visual Studio Code در رجیستری Open VSX و بازار افزونه‌های مایکروسافت منتشر می‌شود و نشان می‌دهد که توسعه‌دهندگان هدف اصلی حملات قرار گرفته‌اند.
