A hackerek aktívan használják a WordPress MU bővítmények (“Must-Use Plugins”) könyvtárat különféle weboldalakon rosszindulatú kód futtatására.
Egy nemrég felfedezett rosszindulatú program, a Crocodilus, arra készteti az Android felhasználókat, hogy adják meg a kriptotárcájukhoz tartozó seed phrase-t (a kriptotárca biztonsági helyreállító kulcsát).
A Canon nyomtató-illesztőprogramok súlyos biztonsági hibát tartalmaznak, ezért sürgős frissítés szükséges.
Az Apple visszamenőlegesen is javított aktívan kihasznált zero day sebezhetőségeket a régebbi operációs rendszerekben.
A SafetyDetectives kiberbiztonsági kutatócsapata egy internetes fórumon fedezett fel egy bejegyzést több mint 200 millió X felhasználó adataival.
A Morphing Meerkat egy kifinomult phishing-as-a-service (PhaaS) platform.
A Microsoft nemrégiben bejelentett egy új Windows 11 funkciót, a Quick Machine Recovery-t.
A CloudSEK XVigil kutatói felfedezték, hogy egy felhasználó 6 millió, állítólag az Oracle Cloud rendszeréből kiszivárgott rekordot árul egy darkweb fórumon.
Kutatók 331 rosszindulatú Android-alkalmazást találtak a Google Play Áruházban, amelyeket több mint 60 milliószor töltöttek le a felhasználók.
A RansomHub nevű ransomware csoport (ransomware-as-a-service: RaaS) egy partnere egy új, egyedi hátsó ajtót (backdoor) kezdett használni támadásaiban. A Betruger nevű rosszindulatú program egy ritka példa a többfunkciós hátsó ajtókra, amelyet látszólag kifejezetten ransomware támadások végrehajtására fejlesztettek ki.
A kiberbiztonság területén a zsarolóvírusok (ransomware) évek óta komoly kihívást jelentenek.
A Next.js egy kritikus sérülékenységet tartalmaz.