یک مهاجم فرانسویزبان به یک کسبوکار کوچک خودروسازی فرانسوی نفوذ کرد، یک کیلاگر نصب کرد و اطلاعات بانکی و ایمیل را به سرقت برد. تا اینجا همه چیز معمولی بود، اما یک اقدام در پایان توجه را جلب کرد: پیش از آفلاین شدن سرور فرمان و کنترل، مهاجم OpenSSH و Tailscale را روی دستگاه قربانی نصب کرد تا مسیر بازگشتی مستقل از C2 ایجاد کند.
مایکروسافت یک رویکرد سه مرحلهای برای حذف تدریجی New Technology LAN Manager (NTLM) به عنوان بخشی از تلاشهای خود برای انتقال محیطهای ویندوز به سمت گزینههای قویتر مبتنی بر Kerberos اعلام کرده است. این اقدام بیش از دو سال پس از آن صورت میگیرد که این غول فناوری برنامههای خود را برای منسوخ کردن این فناوری قدیمی با اشاره به آسیبپذیریهای آن که میتواند حملات relay را تسهیل کرده و به مهاجمان اجازه دهد، فاش کرد.
Cloudflare جزئیات بیشتری درباره نشت مسیر پروتکل دروازه مرزی (BGP) به مدت ۲۵ دقیقه که ترافیک IPv6 را تحت تأثیر قرار داد، به اشتراک گذاشته است. این حادثه باعث تراکم قابل اندازهگیری، از دست رفتن بستهها و حدود ۱۲ گیگابیت بر ثانیه ترافیک رها شده گردید.
یک کمپین خودکار چندین پلتفرم VPN را هدف قرار داده است که حملات مبتنی بر اعتبارنامه بر روی GlobalProtect شبکههای پالو آلتو و Cisco SSL VPN مشاهده شده است.
شرکت مخابراتی کولت تکنولوژی سرویسز مستقر در انگلستان با حمله سایبری مواجه شده که باعث قطعی چندروزه برخی از عملیات شرکت شامل سرویسهای میزبانی و پورتینگ، پلتفرمهای کولت آنلاین و Voice API شده است.
برخی از ویرانگرترین حملات سایبری به جای استفاده از زور، از طریق مخفیکاری موفق میشوند. این نفوذهای بیصدا اغلب تا مدتها پس از ناپدید شدن مهاجم متوجه نمیشوند. در میان خبیثترین آنها، حملات مرد میانی (MITM) قرار دارند که در آن مجرمان از ضعفهای پروتکلهای ارتباطی سوءاستفاده کرده و خود را بیصدا بین دو طرف بیخبر قرار میدهند