محققان امنیت سایبری کمپینی جدید کشف کرده‌اند که از تزریق جاوا اسکریپت مخرب برای هدایت بازدیدکنندگان سایت در دستگاه‌های موبایل به کلاهبرداری اپلیکیشن وب پیشرونده (PWA) محتوای بزرگسالان چینی استفاده می‌کند.
67گوگل قابلیت جدیدی در مرورگر کروم اعلام کرده که به مدیر رمز عبور داخلی آن اجازه می‌دهد تا به طور خودکار رمز عبور کاربر را هنگام تشخیص به خطر افتادن اعتبارنامه‌ها تغییر دهد.
تهدیدکننده‌ای به نام Hazy Hawk مشاهده شده که منابع ابری متروکه سازمان‌های مطرح از جمله باکت‌های Amazon S3 و نقاط پایانی Microsoft Azure را با سوءاستفاده از پیکربندی‌های نادرست در رکوردهای سیستم نام دامنه (DNS) هایجک می‌کند و از دامنه‌های هایجک شده برای میزبانی URL هایی استفاده می‌کند که کاربران را از طریق سیستم‌های توزیع ترافیک به سمت کلاهبرداری و بدافزار هدایت می‌کند.
یک عامل تهدید ناشناس از فوریه ۲۰۲۴ چندین افزونه مخرب مرورگر کروم ایجاد کرده که خود را به عنوان ابزارهای ظاهراً بی‌ضرر جا می‌زنند اما دارای قابلیت‌های مخفی برای سرقت داده، دریافت دستورات و اجرای کد دلخواه هستند.
نهادهای دولتی سطح بالا در سری‌لانکا، بنگلادش و پاکستان هدف کمپین جدیدی قرار گرفته‌اند که توسط گروه تهدید SideWinder اجرا شده است. مهاجمان از ایمیل‌های فیشینگ هدفمند همراه با بارهای مخرب محدود جغرافیایی استفاده کردند.
106محققان امنیت سایبری نقش‌های پرخطر پیش‌فرض مدیریت هویت و دسترسی (IAM) در آمازون وب سرویس کشف کرده‌اند که می‌تواند درب را برای مهاجمان جهت افزایش امتیازات، دستکاری سایر سرویس‌های AWS و در برخی موارد حتی به خطر انداختن کامل حساب‌های AWS باز کند.
100شکارچیان تهدید تاکتیک‌های یک عامل تهدید وابسته به چین به نام UnsolicitedBooker را فاش کردند که سازمان بین‌المللی نامشخصی در عربستان سعودی را با بک‌دور پیش از این مستندنشده‌ای به نام MarsSnake هدف قرار داده است.
محققان امنیت سایبری توجه را به کمپین جدید کریپتوجکینگ لینوکس معطوف می‌کنند که سرورهای Redis قابل دسترس عمومی را هدف قرار می‌دهد
محققان امنیت سایبری بسته‌های مخربی را کشف کرده‌اند که به مخزن Python Package Index (PyPI) آپلود شده و به عنوان ابزارهای بررسی برای تأیید آدرس‌های ایمیل سرقت‌شده در برابر APIهای تیک‌تاک و اینستاگرام عمل می‌کنند.
سایت رسمی RVTools هک شده تا نصب‌کننده آلوده ابزار محبوب گزارش‌گیری محیط VMware را ارائه دهد. شرکت اعلام کرد که Robware.net و RVTools.com در حال حاضر آفلاین هستند و در حال تلاش برای بازگردانی سرویس می‌باشند.
