ענן וחדשנות
בעוד שהשימוש בתשתית כקוד Infrastructure as Code (IaC) זכה לפופולריות משמעותית כאשר ארגונים רבים מאמצים את מחשוב ענן ו-DevOps, המהירות והגמישות ש-IAC מספקת יכולות להציג גם את הפוטנציאל לתצורות שגויות ופגיעויות אבטחה.
גופים ממשלתיים במזרח התיכון ובאפריקה היו תחת של מתקפות ריגול וסייבר מתמשכות לגניבות דוא"ל של Exchange שטרם נראו.
מיקרוסופט הפסיקה שורה של שירותים המיועדות ל-Azure, Outlook ו-OneDrive תחת השם Storm-1359.
המכונה ChamelGang נצפה משתמש בפרצת אבטח שלא תועדה בעבר למערכות לינוקס בפרצת אבטחה החדשה, מראה את היכולות של התוקף.
ביום רביעי, מיקרוסופט חשפה תוכנית "פעילות חדשה ומובחנת מאוד של תוקף רוסי," אשר נמצא למעשה בקשר עם המנהלת הראשית למודיעין של הצבא הרוסי (GRU) ומציגה "שיעור הצלחה נמוך מסוים."
נמצא כי הקבוצה בחסות המדינה הסינית הידועה בשם UNC3886 מנצלת פגם של יום אפס במארחי VMware ESXi למערכות Windows ולינוקס בדלת אחורית.
שתי פרצות אבטחה "מסוכנות" נחשפו ב-Microsoft Azure Bastion ו-Azure Container Registry שיכולות היו להיות מנוצלות לביצוע התקפות סקריפטים בין-אתרים (XSS).
לפחות חצי מתריסר חשבונות GitHub של חוקרים מזויפים הקשורים לחברת אבטחת סייבר הונאה נצפו דוחפים Repositories זדוניים בשירות אירוח הקוד.
מיקרוסופט פרסמה תיקונים עבור מערכת ההפעלה Windows שלה ורכיבי תוכנה אחרים כדי לתקן את חסרונות האבטחה הגדולים כחלק מעדכוני Patch Tuesday ליוני 2023.
"עשרות" ארגונים ברחבי העולם היו ממוקדים כחלק ממסע פרסום רחב של פשרה בדוא"ל עסקית (BEC) שכלל שימוש בטכניקות של AitM כדי לבצע את ההתקפות.
הבלוג של אליאור ממה 