یک اپلیکیشن بدافزار اندروید به نام SpyLend بیش از ۱۰۰ هزار بار از گوگل پلی دانلود شده که خود را به عنوان ابزار مالی جا زده اما تبدیل به اپلیکیشن وامدهی غارتگر برای کاربران هندی شده است
سیسکو تأیید کرده که یک مهاجم تهدیدآمیز چینی به نام Salt Typhoon احتمالاً با سوءاستفاده از نقص امنیتی شناخته شده CVE-2018-0171 و به دست آوردن اعتبارنامههای ورود مشروع قربانیان، در قالب کمپین هدفمندی علیه شرکتهای بزرگ مخابراتی آمریکا دسترسی کسب کرده است.
توسعهدهندگان نرمافزار آزاد هدف کمپینی مداوم هستند که از طعمههای مصاحبه شغلی برای تحویل خانوادههای بدافزار چندپلتفرمی به نامهای BeaverTail و InvisibleFerret استفاده میکند.
یک خوشه فعالیت تهدید ناشناخته سازمانهای اروپایی، بهویژه در بخش بهداشت و درمان را هدف قرار داد تا PlugX و جانشین آن ShadowPad را مستقر کند که این نفوذها در برخی موارد منجر به استقرار باجافزاری به نام NailaoLocker شد.
صنعت کارتهای پرداخت مهلت حیاتی برای کسبوکارهای مدیریت دادههای دارنده کارت یا پردازش پرداختها تعیین کرده - تا 31 مارس 2025، پیادهسازی DMARC الزامی خواهد بود! این الزام اهمیت اقدامات پیشگیرانه علیه کلاهبرداری ایمیل، جعل دامنه و فیشینگ در حوزه مالی را برجسته میکند.
کمپین بدافزاری که بدافزار XLoader را توزیع میکند، با استفاده از تکنیک DLL side-loading و بهرهگیری از یک اپلیکیشن مشروع مرتبط با بنیاد Eclipse مشاهده شده است.
محققان امنیتی در Apiiro دو ابزار رایگان و متنباز را منتشر کردند که برای تشخیص و مسدود کردن کدهای مخرب قبل از اضافه شدن به پروژههای نرمافزاری طراحی شدهاند تا حملات زنجیره تأمین را کنترل کنند.