یک گروه باجافزار-به-عنوان-سرویس (RaaS) تازه ظهور کرده به نام Chaos احتمالاً از اعضای سابق گروه BlackSuit تشکیل شده است، زیرا زیرساخت وب تاریک این گروه هدف توقیف نیروهای مجری قانون قرار گرفته است.
تا همین اواخر، روششناسی مهاجمان سایبری در بزرگترین نقضهای امنیتی دهه گذشته کاملاً ثابت بوده است: نفوذ به نقطه پایانی از طریق سوءاستفاده از نرمافزار یا مهندسی اجتماعی کاربران برای اجرای بدافزار، حرکت جانبی در شبکه و سازش هویتهای ممتاز، و تکرار این فرآیند تا اجرای حمله مطلوب.
محققان امنیت سایبری کمپین جدید و گستردهای از بدافزار موبایل کشف کردهاند که پلتفرمهای اندروید و iOS را با اپلیکیشنهای جعلی دوستیابی، شبکههای اجتماعی، ذخیرهسازی ابری و خدمات خودرو هدف قرار میدهد تا دادههای شخصی حساس را سرقت کند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز دوشنبه یک آسیبپذیری امنیتی با شدت بالا که نرمافزار مدیریت چاپ PaperCutNG/MF را تحت تأثیر قرار میدهد را به کاتالوگ آسیبپذیریهای شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
FBI دالاس تقریباً 23 بیتکوین از آدرس ارز دیجیتال متعلق به عضوی از باجافزار Chaos را مصادره کرده که به حملات سایبری و پرداختهای اخاذی از شرکتهای تگزاس مرتبط است.
در آخرین نمونه از حملات زنجیره تامین نرمافزار، مهاجمان ناشناس موفق به نقض حساب سازمان GitHub تاپتال شدند و از این دسترسی برای انتشار ۱۰ بسته مخرب در رجیستری npm استفاده کردند.
پلتفرم اسباببازی جنسی متصل Lovense در برابر نقص zero-day آسیبپذیر است که به مهاجم اجازه میدهد تنها با دانستن نام کاربری، به آدرس ایمیل عضو دسترسی پیدا کند و آنها را در معرض خطر افشای هویت و آزار قرار دهد.
نقض امنیت دادههای اپلیکیشن Tea به نشت بزرگتری تبدیل شده است، به طوری که اطلاعات سرقت شده اکنون در انجمنهای هکری به اشتراک گذاشته شده و پایگاه داده دومی کشف شده که ادعا میشود حاوی ۱.۱ میلیون پیام خصوصی رد و بدل شده بین اعضای این اپلیکیشن است.
آسیبپذیری در Gemini CLI گوگل به مهاجمان اجازه میداد تا به صورت مخفیانه دستورات مخرب را اجرا کرده و دادهها را از رایانههای توسعهدهندگان با استفاده از برنامههای مجاز استخراج کنند.