محققان امنیت سایبری بدافزار جدید و چندمنظورهای به نام CastleLoader را شناسایی کردهاند که در کمپینهای توزیع انواع سارقان اطلاعات و تروجانهای دسترسی از راه دور استفاده میشود و از حملات فیشینگ ClickFix با تم Cloudflare و مخازن جعلی GitHub بهره میبرد.
سوفوس و سونیکوال کاربران را از آسیبپذیریهای امنیتی بحرانی در فایروال سوفوس و دستگاههای Secure Mobile Access (SMA) سری 100 آگاه کردهاند که میتواند برای اجرای کد از راه دور مورد سوءاستفاده قرار گیرد.
بدافزار جدید لینوکس به نام Koske احتمالاً با هوش مصنوعی توسعه یافته و از تصاویر JPEG به ظاهر بیضرر خرسهای پاندا برای استقرار بدافزار مستقیماً در حافظه سیستم استفاده میکند.
یک مهاجم سایبری به نام EncryptHub یک بازی در Steam را به خطر انداخته تا بدافزار سارق اطلاعات را برای کاربران بیخبری که این عنوان را دانلود میکنند، توزیع کند.
پروتون ابزار جدیدی به نام لومو را راهاندازی کرده که دستیار هوش مصنوعی با اولویت حریم خصوصی ارائه میدهد که مکالمات کاربران را ثبت نمیکند و از درخواستهای آنها برای آموزش استفاده نمیکند.
SonicWall از مشتریان میخواهد دستگاههای سری SMA 100 را در برابر آسیبپذیری بحرانی آپلود فایل دلخواه احراز هویت شده که میتواند به مهاجمان امکان اجرای کد از راه دور بدهد، وصله کنند.
شرکت Brave Software اعلام کرده که مرورگر متمرکز بر حریم خصوصی آنها به طور پیشفرض از ضبط عکسهای صفحه نمایش توسط Windows Recall مایکروسافت از پنجرههای Brave جلوگیری خواهد کرد تا از حریم خصوصی کاربران محافظت کند.
محققان امنیت سایبری بکدور مخفی جدیدی را کشف کردهاند که در دایرکتوری "mu-plugins" سایتهای وردپرس پنهان شده تا به مهاجمان دسترسی مداوم بدهد و اجازه انجام اقدامات دلخواه را فراهم کند.