کیت اکسپلویت Coruna تکاملی از فریمورک مورد استفاده در کمپین جاسوسی Operation Triangulation است که در سال ۲۰۲۳ از طریق اکسپلویتهای بدون کلیک iMessage، آیفونها را هدف قرار داد.
پلیس روسیه یک ساکن تاگانروگ را که مظنون به مالکیت LeakBase است دستگیر کرد؛ این انجمن آنلاین بزرگ توسط مجرمان سایبری برای خرید و فروش دادههای سرقتی و ابزارهای هکینگ مورد استفاده قرار میگرفت.
یک مظنون ارمنی به ایالات متحده مستردد شد تا با اتهامات کیفری مبنی بر کمک در مدیریت RedLine، یکی از گستردهترین عملیاتهای بدافزار سرقت اطلاعات در سالهای اخیر، روبرو شود.
محققان امنیت سایبری یک تکامل جدید از کمپین GlassWorm را شناسایی کردهاند که یک چارچوب چندمرحلهای قادر به سرقت جامع دادهها و نصب تروجان دسترسی از راه دور (RAT) را توزیع میکند؛ این تروجان یک افزونه مخرب Google Chrome را که به عنوان نسخه آفلاین Google Docs ظاهر میشود، مستقر میسازد و اقدام به ثبت کلیدها، استخراج کوکیها و توکنهای نشست، گرفتن اسکرینشات و سرقت اطلاعات میکند.
گیتهاب در حال پذیرش اسکن مبتنی بر هوش مصنوعی برای ابزار Code Security خود است تا تشخیص آسیبپذیریها را فراتر از تحلیل استاتیک CodeQL گسترش دهد و زبانها و فریمورکهای بیشتری را پوشش دهد.
حملاتی که از آسیبپذیری «PolyShell» در نسخه ۲ Magento Open Source و نصبهای Adobe Commerce بهرهبرداری میکنند، در حال انجام هستند و بیش از نیمی از تمام فروشگاههای آسیبپذیر را هدف قرار میدهند.
وزارت دادگستری آمریکا اعلام کرد که یک تبعه روسی به دلیل مدیریت یک باتنت که برای حملات باجافزاری علیه شرکتهای آمریکایی استفاده میشد، به دو سال زندان محکوم شده است. ایلیا آنجلوف، ۴۰ ساله، اهل تولیاتی روسیه، همچنین به پرداخت ۱۰۰,۰۰۰ دلار جریمه محکوم شد.
محققان امنیت سایبری نسبت به یک کمپین فعال فیشینگ کد دستگاه هشدار میدهند که هویتهای مایکروسافت ۳۶۵ را در بیش از ۳۴۰ سازمان در آمریکا، کانادا، استرالیا، نیوزیلند و آلمان هدف قرار داده است.
عوامل تهدید با سوءاستفاده از پلتفرم بدون کد Bubble برای ساخت و میزبانی اپلیکیشنهای مخرب، از شناسایی فیشینگ فرار کرده و حسابهای مایکروسافت را هدف قرار میدهند.
یک بدافزار سرقت اطلاعات جدید به نام Torg Grabber در حال سرقت دادههای حساس از ۸۵۰ افزونه مرورگر است که بیش از ۷۰۰ مورد از آنها مربوط به کیف پولهای ارز دیجیتال میباشند.