ענן וחדשנות
בעוד שהשימוש בתשתית כקוד Infrastructure as Code (IaC) זכה לפופולריות משמעותית כאשר ארגונים רבים מאמצים את מחשוב ענן ו-DevOps, המהירות והגמישות ש-IAC מספקת יכולות להציג גם את הפוטנציאל לתצורות שגויות ופגיעויות אבטחה.
תוכנה זדונית חדשה לגניבת מידע בשם Mystic Stealer התגלתה כגונבת נתונים מכ-40 דפדפני אינטרנט שונים ומעל 70 הרחבות לדפדפני אינטרנט.
גופים ממשלתיים במזרח התיכון ובאפריקה היו תחת של מתקפות ריגול וסייבר מתמשכות לגניבות דוא"ל של Exchange שטרם נראו.
מיקרוסופט הפסיקה שורה של שירותים המיועדות ל-Azure, Outlook ו-OneDrive תחת השם Storm-1359.
חוקרי אבטחת סייבר גילו מטענים שלא תועדו בעבר הקשורים לתוקף רומני בשם Diicot, וחשפו את הפוטנציאל שלו להפעלת התקפות מניעת שירות מבוזרות (DDoS).
המכונה ChamelGang נצפה משתמש בפרצת אבטח שלא תועדה בעבר למערכות לינוקס בפרצת אבטחה החדשה, מראה את היכולות של התוקף.
משרד המשפטים האמריקני (DoJ) חשף ביום חמישי אישומים נגד אזרח רוסי בגין מעורבותו לכאורה בפריסת תוכנת כופר LockBit למטרות בארה"ב, אסיה, אירופה ואפריקה.
נמצאת התקפה חדשה שממוקדת בפרויקטים מקור פתוח, ובה פועלים תוקפים להשתלט על Amazon S3 לא בשימוש כדי לספק קבצים זדוניים ללא שינויים במודולים עצמם.
גרסה מעודכנת של טרויאני גישה מרחוק, אנדרואיד המכונה GravityRAT נמצא מתחזה לאפליקציות הודעות BingeChat ו-Chatico כחלק ממסע פרסום ממוקד מאז יוני 2022.
ביום רביעי, מיקרוסופט חשפה תוכנית "פעילות חדשה ומובחנת מאוד של תוקף רוסי," אשר נמצא למעשה בקשר עם המנהלת הראשית למודיעין של הצבא הרוסי (GRU) ומציגה "שיעור הצלחה נמוך מסוים."
הבלוג של אליאור ממה 