محققان امنیت سایبری افشا کرده‌اند که یک عامل تهدید با نام رمز ViciousTrap تقریباً ۵,۳۰۰ دستگاه شبکه منحصر به فرد در ۸۴ کشور را نفوذ داده و آنها را به شبکه‌ای شبیه به honeypot تبدیل کرده است.
در چارچوب آخرین "فصل" عملیات Endgame، ائتلافی از نهادهای مجری قانون حدود ۳۰۰ سرور را در سراسر جهان منهدم کرده، ۶۵۰ دامنه را خنثی کرده و حکم بازداشت علیه ۲۰ هدف صادر کرده‌اند.
از حملات روز صفر تا حملات ربات‌های گسترده - نیاز به یک راه‌حل امنیتی قدرتمند، خود میزبان و کاربرپسند برای برنامه‌های وب هرگز بیشتر از این نبوده است. SafeLine در حال حاضر محبوب‌ترین فایروال متن‌باز برنامه‌های وب در GitHub با بیش از 16.4 هزار ستاره و پایگاه کاربری جهانی رو به رشد است.
60 بسته در فهرست NPM کشف شده‌اند که تلاش می‌کنند اطلاعات حساس میزبان و شبکه را جمع‌آوری کرده و به یک وب‌هوک دیسکورد تحت کنترل مهاجم ارسال کنند.
وزارت دادگستری آمریکا روز پنج‌شنبه اعلام کرد که زیرساخت آنلاین مرتبط با بدافزار DanaBot را مختل کرده و اتهامات علیه ۱۶ فرد به دلیل مشارکت مظنون آنها در توسعه و استقرار این بدافزار که توسط سازمان جرایم سایبری مستقر در روسیه کنترل می‌شد، منتشر کرده است.
نوشته‌های ویژه
صرافی غیرمتمرکز پروتکل سیتوس اعلام کرد که هکرها ۲۲۳ میلیون دلار ارز دیجیتال سرقت کرده‌اند و در صورت بازگرداندن وجوه، پیشنهاد توقف تمام اقدامات قانونی را ارائه می‌دهد.
FBI هشدار داد که یک باند اخاذی معروف به گروه باج‌گیری صامت طی دو سال گذشته شرکت‌های حقوقی آمریکا را در حملات فیشینگ بازگشتی و مهندسی اجتماعی هدف قرار داده است.
115آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه فاش کرد که Commvault در حال نظارت بر فعالیت تهدیدات سایبری است که اپلیکیشن‌های میزبانی شده در محیط کلود Microsoft Azure آنها را هدف قرار می‌دهد.
محققان امنیت سایبری نقص تزریق دستور غیرمستقیم در دستیار هوش مصنوعی GitLab Duo کشف کرده‌اند که می‌توانست به مهاجمان اجازه سرقت کد منبع و تزریق HTML غیرقابل اعتماد در پاسخ‌ها را دهد و سپس برای هدایت قربانیان به وب‌سایت‌های مخرب استفاده شود.
مجرمان سایبری از ویدیوهای تیک‌تاک برای فریب کاربران استفاده می‌کنند تا آنها را به آلوده کردن خود با بدافزارهای سارق اطلاعات Vidar و StealC در حملات ClickFix وادار کنند
