پژوهشگران شرکت Proofpoint از شناسایی چندین کمپین سایبری خبر داده‌اند که با بهره‌گیری از جعل شناسه کلاینت OAuth میلیون‌ها حساب مایکروسافت انترا آی‌دی (Microsoft Entra ID) را در هزاران محیط سازمانی هدف قرار داده‌اند.
پژوهشگران شرکت Oasis Security از شناسایی یک ضعف امنیتی جدید با نام PromptFiction در نرم‌افزار کلود دسکتاپ (Claude Desktop) شرکت آنتروپیک (Anthropic) خبر داده‌اند. آسیب‌پذیری PromptFiction به مهاجمان اجازه می‌داد تنها با کلیک کاربر روی یک لینک دستکاری‌شده، یک پرامپت از پیش طراحی‌شده را بدون نیاز به تأیید یا بازبینی کاربر، به‌صورت خودکار ارسال کنند؛ اقدامی که باعث می‌شد کلود دسکتاپ دستورهای نوشته‌شده توسط مهاجم را پردازش کرده
گروه باج‌افزاری Chaos با استفاده از بدافزار msaRAT، روشی جدید برای پنهان‌سازی ارتباطات فرماندهی و کنترل (C2) به کار گرفته است که در آن مرورگر سیستم قربانی به کانالی برای انتقال ترافیک فرماندهی و کنترل مهاجمان تبدیل می‌شود. این ایمپلنت (Implant) مبتنی بر زبان Rust که توسط پژوهشگران Cisco Talos شناسایی شده است
پژوهشگران شرکت Proofpoint از شناسایی چندین کمپین سایبری خبر داده‌اند که با بهره‌گیری از جعل شناسه کلاینت OAuth میلیون‌ها حساب مایکروسافت انترا آی‌دی (Microsoft Entra ID) را در هزاران محیط سازمانی هدف قرار داده‌اند.
پژوهشگران شرکت Oasis Security از شناسایی یک ضعف امنیتی جدید با نام PromptFiction در نرم‌افزار کلود دسکتاپ (Claude Desktop) شرکت آنتروپیک (Anthropic) خبر داده‌اند. آسیب‌پذیری PromptFiction به مهاجمان اجازه می‌داد تنها با کلیک کاربر روی یک لینک دستکاری‌شده، یک پرامپت از پیش طراحی‌شده را بدون نیاز به تأیید یا بازبینی کاربر، به‌صورت خودکار ارسال کنند؛ اقدامی که باعث می‌شد کلود دسکتاپ دستورهای نوشته‌شده توسط مهاجم را پردازش کرده
گروه باج‌افزاری Chaos با استفاده از بدافزار msaRAT، روشی جدید برای پنهان‌سازی ارتباطات فرماندهی و کنترل (C2) به کار گرفته است که در آن مرورگر سیستم قربانی به کانالی برای انتقال ترافیک فرماندهی و کنترل مهاجمان تبدیل می‌شود. این ایمپلنت (Implant) مبتنی بر زبان Rust که توسط پژوهشگران Cisco Talos شناسایی شده است
