تحلیلگر بدافزار نسخه جدیدی از سارق اطلاعات Atomic macOS (که به نام 'AMOS' نیز شناخته میشود) کشف کرد که دارای درگاه پشتی است تا به مهاجمان دسترسی مداوم به سیستمهای آسیبدیده بدهد.
مهاجمان شروع به هدف قرار دادن نمونههای ابزار مجوزدهی هوشمند سیسکو (CSLU) کردهاند که علیه آسیبپذیریای که حساب کاربری مدیر پشتی درونی را در معرض نمایش قرار میدهد، وصله نشدهاند
بیش از ۱۰۰۰ وبسایت مبتنی بر وردپرس با کد جاوا اسکریپت شخص ثالث آلوده شدهاند که چهار درب پشتی جداگانه تزریق میکند و امکان دسترسی مداوم برای مهاجمان فراهم میآورد.