محققان امنیت سایبری توجه را به مجموعهای از حملات سایبری جلب میکنند که مناطق چینیزبان مانند هنگکنگ، تایوان و چین را با بدافزار شناختهشده ValleyRAT هدف قرار دادهاند.
آسیبپذیری شدید در آرشیور فایل 7-Zip به مهاجمان اجازه میدهد ویژگی امنیتی Mark of the Web (MotW) ویندوز را دور بزنند و هنگام استخراج فایلهای مخرب از آرشیوهای تودرتو، کد روی کامپیوتر کاربران اجرا کنند.
محققان امنیت سایبری کمپینی جدید را فاش کردهاند که سرورهای وب اجرا کننده اپلیکیشنهای مبتنی بر PHP را هدف قرار میدهد تا پلتفرمهای قمار در اندونزی را ترویج کند.
جزئیات آسیبپذیری امنیتی که اکنون رفع شده و میتواند باعث دور زدن مکانیزم Secure Boot در سیستمهای UEFI شود، منتشر شده است. این آسیبپذیری با شناسه CVE-2024-7344 در اپلیکیشن UEFI امضا شده توسط گواهی مایکروسافت قرار دارد.
مهاجمان سایبری مشاهده شدهاند که کدهای مخرب را در تصاویر پنهان میکنند تا بدافزارهایی مانند VIP Keylogger و 0bj3ctivity Stealer را به عنوان بخشی از کمپینهای جداگانه ارسال کنند.
گروه لازاروس وابسته به کره شمالی مسئول کمپین حمله سایبری جدیدی به نام عملیات 99 شناخته شده که توسعهدهندگان نرمافزار جویای کار آزاد Web3 و ارزهای دیجیتال را برای تحویل بدافزار هدف قرار داده است.
متخصصان امنیت سایبری در مورد نسخه بهروزرسانی شده بدافزار NodeStealer مبتنی بر پایتون هشدار میدهند که اکنون قابلیت استخراج اطلاعات بیشتر از حسابهای Facebook Ads Manager قربانیان و سرقت دادههای کارت اعتباری ذخیره شده در مرورگرهای وب را دارد.
محققان امنیت سایبری بدافزار تروجان دسترسی از راه دور و سارق اطلاعات جدیدی را که توسط بازیگران حمایتشده دولت ایران برای شناسایی نقاط پایانی آسیبپذیر و اجرای دستورات مخرب استفاده میشود، شناسایی کردهاند.
چندین عامل تهدید در حال بهرهبرداری از تکنیک حملهای به نام اردکهای نشسته برای ربودن دامنههای مشروع و استفاده از آنها در حملات فیشینگ و طرحهای کلاهبرداری سرمایهگذاری طی سالها شناسایی شدهاند.