Dreigingsacteurs zijn waargenomen om twee nieuw bekendgemaakte kritische beveiligingsfouten in Craft CMS te benutten in nul-daagse aanvallen om servers te overtreden en ongeautoriseerde toegang te …
Cybersecurity -onderzoekers hebben de activiteiten van een initiële toegangsmakelaar (IAB) gedetailleerd gedetailleerd Toymaker Dat is waargenomen over de toegang tot dubbele afpersingsransomware -bendes zoals Cactus. …
Cybersecurity-onderzoekers waarschuwen voor een nieuwe malware genaamd DSLogdrat die wordt geïnstalleerd na de exploitatie van een nu afgestemde beveiligingsfout in Ivanti Connect Secure (ICS). De …
Wanneer we het hebben over identiteit in cybersecurity, denken de meeste mensen aan gebruikersnamen, wachtwoorden en af en toe een MFA -prompt. Maar op de …
Noord-Korea-gekoppelde dreigingsacteurs achter het besmettelijke interview hebben frontbedrijven opgezet als een manier om malware te verspreiden tijdens het nep-wervingsproces. “In deze nieuwe campagne gebruikt de …
Dreigingsactoren zijn waarschijnlijk gebruik van een nieuwe kwetsbaarheid in SAP NetWeaver om JSP -webschalen te uploaden met als doel ongeautoriseerde bestandsuploads en code -uitvoering te …
Cybersecurity -onderzoekers hebben drie beveiligingsfouten in de RACK Ruby Web Server -interface bekendgemaakt die, indien met succes benutten, aanvallers in staat zou kunnen stellen om …
De dreigingsacteurs achter het Darcula Phishing-as-a-Service (PHAAS) -platform hebben nieuwe updates vrijgegeven voor hun cybercrime suite met generatieve kunstmatige intelligentie (GenAI) -mogelijkheden. “Deze toevoeging verlaagt …
Ten minste zes organisaties in Zuid-Korea zijn het doelwit van de productieve Noord-Korea-gekoppelde Lazarus-groep als onderdeel van een campagne nagesynchroniseerd Operatie Synchole. De activiteit was …