بیش از ۵۷ عامل تهدید مجزا با پیوندهای چین، ایران، کره شمالی و روسیه مشاهده شدهاند که از فناوری هوش مصنوعی قدرتگرفته از گوگل برای تقویت عملیات سایبری و اطلاعاتی مخرب خود استفاده میکنند.
مرکز خون نیویورک (NYBC)، یکی از بزرگترین سازمانهای مستقل جمعآوری و توزیع خون در جهان، اعلام کرد که حمله باجافزار یکشنبه آن را مجبور به تغییر زمان برخی قرارملاقاتها کرده است.
مدیر رمز عبور متنباز بیتواردن لایه امنیتی اضافی برای حسابهایی که توسط احراز هویت دو مرحلهای محافظت نمیشوند اضافه میکند و قبل از اجازه دسترسی به حسابها، تأیید ایمیل را الزامی میسازد.
شکارچیان تهدید جزئیات کمپینی مداوم را ارائه دادهاند که از یک بارگذار بدافزار به نام MintsLoader برای توزیع بارهای ثانویه مانند دزد اطلاعات StealC و پلتفرم محاسبات شبکهای متنباز مشروع BOINC استفاده میکند.
ایالت نیویورک توافق ۲ میلیون دلاری با پیپال را اعلام کرده است به دلیل عدم رعایت مقررات امنیت سایبری ایالت که منجر به نقض امنیت دادهها در سال ۲۰۲۲ شد.
یک گروه تهدید کره شمالی از تکنیکی به نام ربودن RID استفاده کرده که ویندوز را فریب میدهد تا حساب کاربری با دسترسی محدود را به عنوان حسابی با مجوزهای مدیریت در نظر بگیرد.
یک مهاجم سایبری هکرهای کممهارت معروف به "اسکریپت کیدی" را با سازنده بدافزار جعلی هدف قرار داد که مخفیانه آنها را با بکدور آلوده کرد تا اطلاعات را سرقت کند و کنترل کامپیوترها را در دست بگیرد.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز پنجشنبه یک نقص امنیتی که اکنون رفع شده و کتابخانه محبوب JavaScript به نام jQuery را تحت تأثیر قرار میدهد، بر اساس شواهد سوءاستفاده فعال، به فهرست آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) خود اضافه کرد. این آسیبپذیری با شدت متوسط CVE-2020-11023 (امتیاز CVSS: 6.1/6.9) است که یک باگ cross-site scripting (XSS) تقریباً پنج ساله میباشد که میتواند
محققان امنیت سایبری توجه را به کمپین جدید بدافزاری جلب میکنند که از بررسیهای تأیید کپچای جعلی برای تحویل بدافزار سارق اطلاعات معروف Lumma استفاده میکند.