یک کمپین فیشینگ به نام PoisonSeed با سوءاستفاده از قابلیت ورود بین‌دستگاهی (cross-device sign-in) در WebAuthn، موفق به دور زدن محافظت‌های کلید امنیتی FIDO2 شده و کاربران را فریب می‌دهد تا درخواست‌های ورود جعلی را تأیید کنند. عاملان تهدید PoisonSeed به راه‌اندازی حملات فیشینگ در حجم بالا برای انجام کلاه‌برداری‌های
تیم Arch Linux سه پکیج مخرب را از مخزن کاربری Arch User Repository (AUR) حذف کرده که برای نصب بدافزار CHAOS RAT روی دستگاه‌های لینوکس مورد استفاده قرار گرفته بودند. نام این پکیج‌ها عبارت بود از: librewolf-fix-bin firefox-patch-bin zen-browser-patched-bin هر سه توسط یک کاربر با نام “danikpapas” در تاریخ ۱۶
شرکت Hewlett-Packard Enterprise (HPE) هشدار داده که در برخی از دستگاه‌های Aruba Instant On Access Point، اطلاعات کاربری از پیش تعریف‌شده در سیستم وجود دارد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت معمول، به رابط وب دستگاه دسترسی پیدا کنند. Aruba Instant On Access Aruba Instant On
یک کمپین فیشینگ به نام PoisonSeed با سوءاستفاده از قابلیت ورود بین‌دستگاهی (cross-device sign-in) در WebAuthn، موفق به دور زدن محافظت‌های کلید امنیتی FIDO2 شده و کاربران را فریب می‌دهد تا درخواست‌های ورود جعلی را تأیید کنند. عاملان تهدید PoisonSeed به راه‌اندازی حملات فیشینگ در حجم بالا برای انجام کلاه‌برداری‌های
تیم Arch Linux سه پکیج مخرب را از مخزن کاربری Arch User Repository (AUR) حذف کرده که برای نصب بدافزار CHAOS RAT روی دستگاه‌های لینوکس مورد استفاده قرار گرفته بودند. نام این پکیج‌ها عبارت بود از: librewolf-fix-bin firefox-patch-bin zen-browser-patched-bin هر سه توسط یک کاربر با نام “danikpapas” در تاریخ ۱۶
شرکت Hewlett-Packard Enterprise (HPE) هشدار داده که در برخی از دستگاه‌های Aruba Instant On Access Point، اطلاعات کاربری از پیش تعریف‌شده در سیستم وجود دارد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت معمول، به رابط وب دستگاه دسترسی پیدا کنند. Aruba Instant On Access Aruba Instant On
