پالو آلتو نتورکس یک نقص امنیتی با شدت بالا در نرم‌افزار PAN-OS خود را که می‌تواند منجر به دور زدن احراز هویت شود، برطرف کرده است.
محققان تهدیدات سایبری کمپین جدیدی را افشا کرده‌اند که وزارت خارجه یک کشور نامشخص آمریکای جنوبی را با بدافزار اختصاصی هدف قرار داده که قابلیت دسترسی از راه دور به سیستم‌های آلوده را فراهم می‌کند.
پلیس هلند عملیات میزبانی ضدگلوله ZServers/XHost را پس از آفلاین کردن ۱۲۷ سرور مورد استفاده این پلتفرم غیرقانونی منحل کرد
شرکت تحقیقات سرمایه‌گذاری Zacks سال گذشته قربانی نقض امنیت داده‌ای شد که اطلاعات حساس مربوط به حدود ۱۲ میلیون حساب کاربری را فاش کرد
یک عامل تهدید مستقر در چین که با نام Emperor Dragonfly شناخته می‌شود و معمولاً با فعالیت‌های جرایم سایبری مرتبط است، در حمله باج‌افزار از مجموعه ابزاری استفاده کرده که پیش از این به بازیگران جاسوسی نسبت داده می‌شد.
زیرگروهی از گروه هکری مشهور سندورم تحت حمایت دولت روسیه مسئول عملیات چندساله دسترسی اولیه به نام BadPilot شناخته شده که در سراسر جهان گسترش یافته است.
محققان امنیت سایبری روشی برای دور زدن آسیب‌پذیری امنیتی رفع شده در NVIDIA Container Toolkit کشف کرده‌اند که می‌تواند برای شکستن محافظت‌های ایزولاسیون کانتینر و دستیابی کامل به هاست زیرین مورد سوءاستفاده قرار گیرد.
وام‌دهنده غیرمتمرکز zkLend دچار نقض امنیتی شد که در آن مهاجمان از نقص قرارداد هوشمند سوءاستفاده کرده و ۳۶۰۰ اتریوم به ارزش ۹.۵ میلیون دلار را سرقت کردند.
افزایش فعالیت هکرها در تلاش برای نفوذ به دستگاه‌های بدون نگهداری مناسب که در برابر مسائل امنیتی قدیمی سال‌های ۲۰۲۲ و ۲۰۲۳ آسیب‌پذیر هستند، مشاهده شده است.
104گروه تهدید مرتبط با کره شمالی به نام Kimsuky با استفاده از تاکتیک جدیدی مشاهده شده که شامل فریب اهداف برای اجرای PowerShell به عنوان مدیر و سپس راهنمایی آنها برای کپی و اجرای کد مخرب ارائه شده توسط آنها است.
