یک مؤسسه تحقیقاتی وابسته به دولت تایوان که از اوایل جولای ۲۰۲۳ شروع به کار کرده است، توسط گروه‌های سایبری مرتبط با چین، مورد نفوذ قرار گرفت. الگوی فعالیت این حمله سایبری با گروه چینی APT41 مطابقت دارد. سیسکو تالوس در اوت 2023، دستورات غیرعادی PowerShell را شناسایی کرد که
محققان امنیت سایبری یک بکدور ویندوزی جدید را کشف کردند که از یک ویژگی داخلی ویندوز به نام سرویس انتقال هوشمند پس‌زمینه یا [1]BITS به عنوان مکانیزم فرماندهی و کنترل (C2[2]) استفاده می‌کند. این بدافزار توسط آزمایشگاه Elastic Security ، بکدور BITSLOTH نامگذاری شده است. BITSLOTH در بیست و پنجم
گوگل در به روزرسانی ماه آگوست ۲۰۲۴، یک آسیب پذیری روز صفر اجرای کد از راه دور (RCE) با شدت بالا را در کرنل اندروید که در حملات هدفمند مورد سوء استفاده قرار گرفته بود، پچ کرد. این آسیب پذیری روز صفر (CVE-2024-36971)، ناشی از یک نقص use after free
یک گروه سایبری روسی، حملات جدیدی را راه اندازی کرده است که از موضوع فروش ماشین برای ارائه یک بدافزار ماژولار ویندوزی به نام بکدور HeadLace سوء استفاده می‌کند. این حملات احتمالاً دیپلمات‌ها را هدف قرار داده و از اوایل مارس 2024 آغاز شده است و با اطمینان بالایی به
مرکز تحقیقاتی SANS اخیرا (سی و یکم جولای ۲۰۲۴) گزارشی منتشر کرده است که نشان می‌دهد چگونه فریمورک ERP منبع باز OFBiz، هدفِ نوع جدیدی از بات نت Mirai قرار گرفته است. بنیاد آپاچی به عنوان بخشی از مجموعه پروژه‌های گسترده خود، از OFBiz، یک فریمورک مبتنی بر جاوا برای
مجرمان سایبری که در حوزه حملات باج افزاری تخصص دارند، همیشه خودشان نویسنده آن باج افزار نیستند بلکه آنها در برخی موارد این قبیل بدافزارها را از فضای دارک وب و یا گروه‌های وابسته به دیگر باج افزارها خریداری می‌کنند. کد منبع بدافزارها غالبا در گیت هاب منتشر می‌شود و
یک مؤسسه تحقیقاتی وابسته به دولت تایوان که از اوایل جولای ۲۰۲۳ شروع به کار کرده است، توسط گروه‌های سایبری مرتبط با چین، مورد نفوذ قرار گرفت. الگوی فعالیت این حمله سایبری با گروه چینی APT41 مطابقت دارد. سیسکو تالوس در اوت 2023، دستورات غیرعادی PowerShell را شناسایی کرد که
محققان امنیت سایبری یک بکدور ویندوزی جدید را کشف کردند که از یک ویژگی داخلی ویندوز به نام سرویس انتقال هوشمند پس‌زمینه یا [1]BITS به عنوان مکانیزم فرماندهی و کنترل (C2[2]) استفاده می‌کند. این بدافزار توسط آزمایشگاه Elastic Security ، بکدور BITSLOTH نامگذاری شده است. BITSLOTH در بیست و پنجم
گوگل در به روزرسانی ماه آگوست ۲۰۲۴، یک آسیب پذیری روز صفر اجرای کد از راه دور (RCE) با شدت بالا را در کرنل اندروید که در حملات هدفمند مورد سوء استفاده قرار گرفته بود، پچ کرد. این آسیب پذیری روز صفر (CVE-2024-36971)، ناشی از یک نقص use after free
یک گروه سایبری روسی، حملات جدیدی را راه اندازی کرده است که از موضوع فروش ماشین برای ارائه یک بدافزار ماژولار ویندوزی به نام بکدور HeadLace سوء استفاده می‌کند. این حملات احتمالاً دیپلمات‌ها را هدف قرار داده و از اوایل مارس 2024 آغاز شده است و با اطمینان بالایی به
مرکز تحقیقاتی SANS اخیرا (سی و یکم جولای ۲۰۲۴) گزارشی منتشر کرده است که نشان می‌دهد چگونه فریمورک ERP منبع باز OFBiz، هدفِ نوع جدیدی از بات نت Mirai قرار گرفته است. بنیاد آپاچی به عنوان بخشی از مجموعه پروژه‌های گسترده خود، از OFBiz، یک فریمورک مبتنی بر جاوا برای
مجرمان سایبری که در حوزه حملات باج افزاری تخصص دارند، همیشه خودشان نویسنده آن باج افزار نیستند بلکه آنها در برخی موارد این قبیل بدافزارها را از فضای دارک وب و یا گروه‌های وابسته به دیگر باج افزارها خریداری می‌کنند. کد منبع بدافزارها غالبا در گیت هاب منتشر می‌شود و
