محققان امنیت سایبری توجه را به نوع جدیدی از طرح‌های فیشینگ اعتبارنامه جلب می‌کنند که اطمینان حاصل می‌کند اطلاعات سرقت شده با حساب‌های آنلاین معتبر مرتبط است.
101یک عامل تهدید با پیوندهای پاکستانی در حال هدف قرار دادن بخش‌های مختلف در هند با تروجان‌های دسترسی از راه دور مختلف مانند Xeno RAT، Spark RAT و خانواده بدافزار مستندنشده‌ای به نام CurlBack RAT مشاهده شده است.
عامل تهدید معروف به گرگینه کاغذی با استفاده از ایمپلنت جدیدی به نام PowerModul به طور انحصاری نهادهای روسی را هدف قرار داده است. این فعالیت که بین ژوئیه تا دسامبر ۲۰۲۴ انجام شد، سازمان‌هایی در بخش‌های رسانه‌های جمعی، مخابرات، ساخت و ساز، نهادهای دولتی و انرژی را هدف قرار داد.
مایکروسافت در حال آزمایش قابلیت جدید Defender for Endpoint است که ترافیک به و از نقاط پایانی کشف نشده را مسدود می‌کند تا تلاش‌های حرکت جانبی مهاجمان در شبکه را خنثی کند.
پالو آلتو نتورکس اعلام کرده که تلاش‌های ورود بروت فورس علیه دروازه‌های GlobalProtect سیستم PAN-OS را مشاهده می‌کند، روزهایی پس از اینکه شکارچیان تهدید درباره افزایش فعالیت‌های مشکوک اسکن ورود که دستگاه‌های این شرکت را هدف قرار می‌دهد، هشدار دادند.
محققان امنیت سایبری کشف کرده‌اند که مهاجمان سایبری وب‌سایت‌های فریبنده‌ای را بر روی دامنه‌های تازه ثبت شده راه‌اندازی می‌کنند تا بدافزار شناخته شده اندرویدی به نام SpyNote را توزیع کنند. این وب‌سایت‌های جعلی خود را به عنوان صفحات نصب گوگل پلی استور برای اپلیکیشن‌هایی مانند مرورگر کروم معرفی می‌کنند.
محققان امنیت سایبری کشف کرده‌اند که مهاجمان سایبری وب‌سایت‌های فریبنده‌ای را بر روی دامنه‌های تازه ثبت شده راه‌اندازی می‌کنند تا بدافزار شناخته شده اندرویدی به نام SpyNote را توزیع کنند. این وب‌سایت‌های جعلی خود را به عنوان صفحات نصب گوگل پلی استور برای اپلیکیشن‌هایی مانند مرورگر کروم معرفی می‌کنند.
95مایکروسافت به تدریج ویژگی Windows Recall مبتنی بر هوش مصنوعی را برای کاربران Insider در کانال Release Preview قبل از در دسترس قرار دادن عمومی برای تمام کاربران ویندوز با رایانه‌های Copilot+ عرضه می‌کند.
63مایکروسافت به تدریج ویژگی Windows Recall مبتنی بر هوش مصنوعی را برای کاربران Insider در کانال Release Preview قبل از در دسترس قرار دادن عمومی برای تمام کاربران ویندوز با رایانه‌های Copilot+ عرضه می‌کند.
فورتی‌نت هشدار می‌دهد که مهاجمان از تکنیک پس از نفوذ استفاده می‌کنند که به آنها کمک می‌کند دسترسی فقط خواندنی به دستگاه‌های VPN FortiGate که قبلاً به خطر افتاده‌اند را حفظ کنند، حتی پس از پچ شدن بردار حمله اصلی.
