Istraživači upozoravaju na sofisticirani supply chain napad koji je kompromitovao zvanični GravityForms WordPress plugin, omogućavajući napadačima daljinsko izvršavanje koda i krađu podataka putem nedavne verzije 2.9.12.
Kineski državljanin Xu Zewei uhapšen u Milanu zbog povezanosti sa Silk Typhoon i sajber napadima na američke agencije, uključujući proboje Microsoft Exchange.
Cyber Security News upozorava na SparkKitty malver koji cilja iOS i Android uređaje od početka 2024. godine, kradući fotografije iz galerija kako bi došao do kripto seed fraza i drugih osjetljivih podataka, prikradajući se kroz zvanične i nezvanične prodavnice aplikacija.
Istraživači su otkrili napad na lanac isporuke koji cilja Ethcode VS Code ekstenziju, pogađajući preko 6.000 korisnika. Istraživači upozoravaju korisnike ekstenzije Ethcode VS Code na ovaj napad, koji je ugrozio sigurnost njihovih podataka.
Sektor za informacioni nadzor i analitiku upozorava na zloupotrebu Shellterove procurjele Elite licence za distribuciju Lumma Stealer, SectopRAT i drugih alata, ugrožavajući alate za sajber bezbjednost i red team.
Nippon Steel Solutions upozorava na curenje podataka kupaca, partnera i zaposlenih zbog zero-day napada koji je iskoristio nepoznatu ranjivost u njihovoj mreži.
