پژوهشگران امنیت سایبری یک خانواده جدید و مستندنشده از بات‌نت Evooo1Bot را شناسایی کرده‌اند؛ این بات‌نت لینوکسی (Linux Botnet) بخش مهمی از قابلیت‌های خود را از کد منبع بات‌نت Mirai گرفته است. بات‌نت Evooo1Bot علاوه بر قابلیت‌های مبتنی بر Mirai، می‌تواند دستگاه‌های متصل به اینترنت را به پروکسی SOCKS5 تبدیل کند؛ قابلیتی که به مهاجمان امکان می‌دهد از دستگاه‌های آلوده به‌عنوان واسطه‌ای برای هدایت ترافیک و اجرای عملیات بعدی استفاده کنند.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری ویندوز تسک هاست (Windows Task Host) با شدت بالا سوءاستفاده می‌کنند. این ضعف امنیتی پیش‌تر در ماه آوریل در فهرست KEV قرار گرفته بود. آسیب‌پذیری ویندوز تسک هاست در صورت سوءاستفاده موفق، به مهاجمان لوکال با سطح دسترسی پایه امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را می‌دهد و می‌تواند کنترل کامل سیستم‌هایی را در اختیار مهاجمان قرار دهد که هنوز پچ امنیتی مربوط به این ضعف را دریافت نکرده‌اند.
مرکز ملی امنیت سایبری هلند (NCSC) درباره سوءاستفاده فعال مهاجمان از قابلیت اسکرین شیرینگ(Screen Sharing) در مک‌اواس(macOS) هشدار داده است؛ این حملات پس از انتشار کد اکسپلویت عمومی برای یک آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) آغاز شده‌اند و مهاجمان با هدف قرار دادن سیستم‌هایی که پورت 5900 آن‌ها از طریق اینترنت در دسترس بوده، توانسته‌اند به سطح دسترسی Root دست یابند و ماینر مونرو (Monero) را روی سیستم قربانی مستقر کنند. قابلیت اسکرین شیرینگ که امکان کنترل دسکتاپ از راه دور را فراهم می‌کند، اکنون به یکی از نقاط ورود مهاجمان به سیستم‌های مک اواس تبدیل شده است.
پژوهشگران امنیت سایبری یک خانواده جدید و مستندنشده از بات‌نت Evooo1Bot را شناسایی کرده‌اند؛ این بات‌نت لینوکسی (Linux Botnet) بخش مهمی از قابلیت‌های خود را از کد منبع بات‌نت Mirai گرفته است. بات‌نت Evooo1Bot علاوه بر قابلیت‌های مبتنی بر Mirai، می‌تواند دستگاه‌های متصل به اینترنت را به پروکسی SOCKS5 تبدیل کند؛ قابلیتی که به مهاجمان امکان می‌دهد از دستگاه‌های آلوده به‌عنوان واسطه‌ای برای هدایت ترافیک و اجرای عملیات بعدی استفاده کنند.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری ویندوز تسک هاست (Windows Task Host) با شدت بالا سوءاستفاده می‌کنند. این ضعف امنیتی پیش‌تر در ماه آوریل در فهرست KEV قرار گرفته بود. آسیب‌پذیری ویندوز تسک هاست در صورت سوءاستفاده موفق، به مهاجمان لوکال با سطح دسترسی پایه امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را می‌دهد و می‌تواند کنترل کامل سیستم‌هایی را در اختیار مهاجمان قرار دهد که هنوز پچ امنیتی مربوط به این ضعف را دریافت نکرده‌اند.
مرکز ملی امنیت سایبری هلند (NCSC) درباره سوءاستفاده فعال مهاجمان از قابلیت اسکرین شیرینگ(Screen Sharing) در مک‌اواس(macOS) هشدار داده است؛ این حملات پس از انتشار کد اکسپلویت عمومی برای یک آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) آغاز شده‌اند و مهاجمان با هدف قرار دادن سیستم‌هایی که پورت 5900 آن‌ها از طریق اینترنت در دسترس بوده، توانسته‌اند به سطح دسترسی Root دست یابند و ماینر مونرو (Monero) را روی سیستم قربانی مستقر کنند. قابلیت اسکرین شیرینگ که امکان کنترل دسکتاپ از راه دور را فراهم می‌کند، اکنون به یکی از نقاط ورود مهاجمان به سیستم‌های مک اواس تبدیل شده است.
