یک کمپین جدید در مقیاس بزرگ مشاهده شده که از بیش از ۱۰۰ سایت وردپرس آسیب‌دیده برای هدایت بازدیدکنندگان به صفحات تأیید CAPTCHA جعلی که از تاکتیک مهندسی اجتماعی ClickFix برای تحویل سارقان اطلاعات، باج‌افزار و استخراج‌کننده‌های رمزارز استفاده می‌کنند، سوءاستفاده می‌کند.
106هکرها پلتفرم اتوماسیون فروش Salesloft را نقض کردند تا توکن‌های OAuth و refresh را از یکپارچگی چت ایجنت Drift آن با Salesforce سرقت کنند و به محیط‌های مشتریان نفوذ کرده و داده‌ها را استخراج کنند. گروه باج‌گیر ShinyHunters مسئولیت این حملات اضافی به Salesforce را بر عهده گرفته است.
محققان امنیت سایبری نسخه جدیدی از تروجان بانکی اندروید به نام HOOK کشف کرده‌اند که دارای صفحه‌های پوشش به سبک باج‌افزار برای نمایش پیام‌های اخاذی است.
نوادا دو روز پس از حمله سایبری که صبح یکشنبه آغاز شد و وب‌سایت‌های دولتی، سیستم‌های تلفن و پلتفرم‌های آنلاین را مختل کرده، همچنان درگیر این حادثه است و تمام دفاتر دولتی را روز دوشنبه مجبور به تعطیلی کرده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه سه نقص امنیتی که بر Citrix Session Recording و Git تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد.
نوشته‌های ویژه
نیسان ژاپن به BleepingComputer تأیید کرده که در پی دسترسی غیرمجاز به سرور یکی از شرکت‌های تابعه خود به نام Creative Box Inc. (CBI) دچار نقض داده شده است.
یک عامل تهدید مرتبط با چین به نام UNC6384 مسئول مجموعه‌ای از حملات علیه دیپلمات‌ها در آسیای جنوب شرقی و سایر نهادها در سراسر جهان برای پیشبرد منافع استراتژیک پکن شناخته شده است.
محققان امنیت سایبری کمپین فیشینگ جدیدی را شناسایی کرده‌اند که از پیام‌های صوتی جعلی و سفارشات خرید برای تحویل بدافزار لودری به نام UpCrypter استفاده می‌کند
شرکت اطلاعات اینترنتی GreyNoise گزارش داده که افزایش قابل توجهی در فعالیت‌های اسکن شامل نزدیک به ۱,۹۷۱ آدرس IP که به صورت همزمان پورتال‌های احراز هویت Microsoft Remote Desktop Web Access و RDP Web Client را بررسی می‌کنند، مشاهده کرده که نشان‌دهنده یک کمپین شناسایی هماهنگ است.
محققان حمله‌ای نوین توسعه داده‌اند که با تزریق دستورات مخرب در تصاویر پردازش‌شده توسط سیستم‌های هوش مصنوعی، قبل از ارسال به مدل‌های زبانی بزرگ، داده‌های کاربران را سرقت می‌کند.
