وزارت اقتصاد و دارایی پاناما (MEF) اعلام کرده که یکی از رایانه‌های آن ممکن است در یک حمله سایبری به خطر افتاده باشد
مایکروسافت تیمز به طور خودکار کاربران را هنگام ارسال یا دریافت پیام خصوصی حاوی لینک‌هایی که به عنوان مخرب برچسب‌گذاری شده‌اند، هشدار خواهد داد.
گروه باج‌افزار آکیرا به طور فعال از CVE-2024-40766، یک آسیب‌پذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاه‌های SonicWall سوءاستفاده می‌کند.
حمله جدید شبیه Spectre به نام VMScape به یک ماشین مجازی مخرب اجازه می‌دهد تا کلیدهای رمزنگاری را از فرآیند هایپروایزر QEMU تغییر نیافته که روی پردازنده‌های مدرن AMD یا Intel اجرا می‌شود، نشت دهد.
مهاجمان وابسته به گروه باج‌افزار Akira به هدف قرار دادن دستگاه‌های SonicWall برای دسترسی اولیه ادامه داده‌اند و شرکت امنیت سایبری Rapid7 افزایش نفوذها در دستگاه‌های SonicWall را گزارش کرده است.
محققان امنیت سایبری دو کمپین جدید را افشا کرده‌اند که افزونه‌های جعلی مرورگر را از طریق تبلیغات مخرب و وب‌سایت‌های جعلی برای سرقت داده‌های حساس ارائه می‌دهند.
محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کرده‌اند که از ConnectWise ScreenConnect، یک نرم‌افزار مشروع نظارت و مدیریت از راه دور (RMM)، برای ارائه یک لودر بدون فایل استفاده می‌کند که تروجان دسترسی از راه دور (RAT) به نام AsyncRAT را برای سرقت داده‌های حساس از میزبان‌های آسیب‌دیده رها می‌کند.
یک گروه تهدید پیشرفته پایدار (APT) از چین مسئول نفوذ به یک شرکت نظامی مستقر در فیلیپین شناخته شده که از چارچوب بدافزار بدون فایل پیش از این مستندنشده‌ای به نام EggStreme استفاده کرده است.
محققان امنیت سایبری دو خانواده بدافزار جدید کشف کرده‌اند که شامل یک بک‌دور ماژولار Apple macOS به نام CHILLYHELL و یک تروجان دسترسی از راه دور (RAT) مبتنی بر Go به نام ZynorRAT است که می‌تواند سیستم‌های ویندوز و لینوکس را هدف قرار دهد.
مایکروسافت روز سه‌شنبه مجموعه‌ای از ۸۰ آسیب‌پذیری امنیتی در نرم‌افزارهای خود را برطرف کرد که یکی از این آسیب‌پذیری‌ها در زمان انتشار به‌صورت عمومی شناخته شده بود.
