شکارچیان تهدید کمپینی جدید را افشا کردهاند که از تکنیکهای مسمومسازی بهینهسازی موتور جستجو (SEO) برای هدف قرار دادن دستگاههای موبایل کارکنان و تسهیل کلاهبرداری حقوق و دستمزد استفاده میکند.
یک تبعه ایرانی به مشارکت در عملیات باجافزار Robbinhood اعتراف کرده است که برای نفوذ به شبکهها، سرقت دادهها و رمزگذاری دستگاههای شهرها و سازمانهای آمریکایی به منظور اخاذی میلیونها دلار در طول پنج سال استفاده شده بود.
اداره تحقیقات فدرال آمریکا (FBI) نسبت به حملات مهندسی اجتماعی توسط یک عامل جنایی اخاذی به نام Luna Moth که طی دو سال گذشته شرکتهای حقوقی را هدف قرار داده، هشدار داده است. این کمپین از "تماسهای مهندسی اجتماعی با موضوع فناوری اطلاعات (IT) و ایمیلهای فیشینگ بازگشتی برای دسترسی از راه دور به سیستمها یا دستگاهها و سرقت دادههای حساس جهت اخاذی از قربانیان" استفاده میکند.
بازیگر تهدید همسو با روسیه به نام TAG-110 در حال انجام کمپین نیزهفیشینگ علیه تاجیکستان با استفاده از قالبهای Word فعالشده با ماکرو به عنوان بار اولیه مشاهده شده است.
مایکروسوف یک بهروزرسانی اضطراری منتشر کرده است تا مشکل شناخته شدهای را که باعث فریز شدن یا راهاندازی مجدد غیرمنتظره برخی ماشینهای مجازی Hyper-V با ویندوز سرور 2022 میشود، برطرف کند.
تا ۶۰ بسته مخرب npm در رجیستری بستهها کشف شده که قابلیت مخرب برای جمعآوری نام میزبانها، آدرسهای IP، سرورهای DNS و دایرکتوریهای کاربر به یک نقطه پایانی تحت کنترل Discord دارند.