Jamf Threat Labs'e göre yeni macOS arka kapısı CloudSyncD, Zoom yükleyicisi kılığında kullanıcı parolasını istiyor ve bu parolayı sudo ile kullanarak kalıcı bir implantı root olarak çalıştırıyor.
Cisco Talos'a göre Çin bağlantılı UAT-11587 grubu, komuta trafiğini Outlook ve OneDrive içinde gizleyen yeni Rust arka kapısı Antino ile sekiz Asya ülkesinde kamu ve politika kurumlarını hedef aldı.
600 binden fazla müşterisi olan Polonyalı e-fatura hizmeti Fakturownia, bir saldırganın açığı istismar ederek hesap verilerini, parola özetlerini, API anahtarlarını ve banka bilgilerini kopyaladığını açıkladı.
Sucuri araştırmacıları, dosyalar, veritabanı ve paylaşımlı bellek dahil en az sekiz yerde kopyası bulunan ve her kopyası diğerlerini yeniden kurabilen SC arka kapısını inceledi.
Saldırganlar 24 Eylül'de üçüncü taraf güvenlik cihazlarındaki sıfırıncı gün açıklarını kullanarak Bitget'in sıcak cüzdanlarından 387,5 milyon dolar çekti. Borsa, Kuzey Koreli hackerlardan şüpheleniyor.
OFAC, Ploutus zararlısını kullanan Tren de Aragua bağlantılı ATM jackpotting ağıyla ilgili, iddia edilen geliştirici Canelon Aguirre dahil 10 hedefe yaptırım uyguladı.
Mississippi eyaletindeki Vicksburg şehri, fidye yazılımı saldırısının ardından bilgisayar sistemlerini geçici olarak kapattı; acil servisler çalışırken fatura ödemeleri aksadı.
Eğitim teknolojisi sağlayıcısı Frontline Education, saldırganların üçüncü taraf bir yazılımdaki açığı kullanarak Sosyal Güvenlik numaraları dahil çalışan verilerini çaldığını okul bölgelerine bildiriyor.
MetaMask, altyapısının bir bölümünü etkileyen güvenlik olayı nedeniyle staking operasyonlarındaki Ethereum doğrulayıcılarını çıkarıyor; şirkete göre cüzdanlar için acil bir tehdit yok.
Devlet Başkanı Lee Jae Myung, Shinhan, KB Kookmin ve diğer finans kuruluşlarında 60 binden fazla müşterinin verisini açığa çıkaran saldırılar için kapsamlı soruşturma talimatı verdi.
Vercel CEO'su, Vercel Sandbox ödül programı üzerinden bildirilen ve misafir sanal makinedeki kodun ana makinede root olmasını sağladığı belirtilen KVM açığını doğruladı. Henüz CVE ya da yama yok.
Reuters'ın isimsiz kaynaklara dayandırdığı habere göre, 'Rey' takma adlı ShinyHunters üyesi Ürdün'de gözaltına alındı ve grubun diğer üyelerinin bulunması için FBI'a yardım ediyor.
