گوگل به طور رسمی فروشگاه وب کروم خود را برای سازمانها راهاندازی کرده است که به سازمانها امکان ایجاد فهرست منتخبی از افزونهها را میدهد که میتوانند در مرورگرهای وب کارمندان نصب شوند.
مهاجمان سایبری از یک آسیبپذیری Zero-Day نامشخص در روترهای cnPilot شرکت Cambium Networks برای استقرار نوعی از باتنت AISURU به نام AIRASHI جهت انجام حملات انکار سرویس توزیعشده (DDoS) سوءاستفاده میکنند.
یک محقق امنیتی نقصی در شبکه توزیع محتوای (CDN) کلودفلر کشف کرد که میتواند موقعیت کلی یک فرد را تنها با ارسال یک تصویر در پلتفرمهایی مانند سیگنال و دیسکورد فاش کند.
محققان امنیت سایبری نسبت به کمپین جدید گستردهای هشدار دادهاند که از آسیبپذیریهای امنیتی در دوربینهای IP شرکت AVTECH و روترهای Huawei HG532 سوءاستفاده کرده تا این دستگاهها را به شبکه باتنت نوع جهشیافته میرای به نام Murdoc_Botnet وارد کند.
محققان امنیت سایبری توجه را به مجموعهای از حملات سایبری جلب میکنند که مناطق چینیزبان مانند هنگکنگ، تایوان و چین را با بدافزار شناختهشده ValleyRAT هدف قرار دادهاند.
آسیبپذیری شدید در آرشیور فایل 7-Zip به مهاجمان اجازه میدهد ویژگی امنیتی Mark of the Web (MotW) ویندوز را دور بزنند و هنگام استخراج فایلهای مخرب از آرشیوهای تودرتو، کد روی کامپیوتر کاربران اجرا کنند.
باندهای باجافزار به طور فزایندهای از بمباران ایمیل و سپس جا زدن خود به عنوان پشتیبانی فنی در تماسهای Microsoft Teams استفاده میکنند تا کارمندان را فریب دهند و آنها را وادار کنند کنترل از راه دور را مجاز کنند و بدافزاری نصب کنند که دسترسی به شبکه شرکت را فراهم میکند.