ערכת פישינג חדשה שותלת מפתחות Passkey זדוניים ששורדים איפוס סיסמה
ערכת פישינג חדשה בשם iAuthFlow v2 מאפשרת לתוקפים לרשום מפתח Passkey זדוני לחשבון הקורבן, כך שגישתם נשמרת גם אחרי איפוס סיסמה.
גרסה חדשה של נוזקת הבנקאות ToxicPanda מנצלת הרשאות VPN כדי לחסום את Google Play
גרסה מעודכנת של נוזקת הבנקאות ToxicPanda לאנדרואיד מנצלת הרשאות VPN כדי לחסום את Google Play Protect ומכוונת ל-349 אפליקציות פיננסיות ב-16 מדינות.
פגיעות קריטית ב-Elementor Pro מאפשרת הרצת קוד מרחוק ללא הזדהות
פגיעות קריטית בתוסף Elementor Pro לוורדפרס מאפשרת לתוקף לא מזוהה לעקוף חסימת סיומות קבצים ולהריץ קוד מרחוק; תוקנה בגרסה 4.2.2.
תוקפים מסתירים פקודות שליטה בהודעות פתיחה של שרתי FTP ומפיצים שתי נוזקות חדשות
קמפיין תקיפה מסתיר פקודות שליטה בתוך הודעות הפתיחה של שרתי FTP ומפיץ דרכן שתי נוזקות Windows חדשות בשם E4del ו-PINHOLE.
פגיעות חמורה בספריית isolated-vm מאפשרת בריחה מהסנדבוקס להרצת קוד
פגיעות בלבול טיפוסים בספריית isolated-vm הנפוצה מאפשרת לקוד בתוך סנדבוקס לפרוץ ממנו ולהשתלט על התהליך המארח.
הזרקת הקשר מוצפנת מאפשרת גניבת נתונים מ-Grok של xAI; אין תיקון
חוקרי Adversa AI מראים איך דף אינטרנט יכול לגנוב נתוני משתמש מ-Grok באמצעות הוראות מוצפנות, בלי תיקון מ-xAI כחודשיים וחצי אחרי הדיווח.
פגיעות Prompt Injection ב-Atlassian Rovo חושפת נתוני Jira ו-Confluence
שני וקטורי הזרקת פקודות ב-Rovo של Atlassian אפשרו שליחת נתוני Jira ו-Confluence לתוקפים; אחד תוקן, השני נותר פתוח.
מחקר Check Point: ניתן לנצל דרייבר חתום של Microsoft Defender למחיקת תוכנות אבטחה
חוקרי Check Point הראו שניתן לנצל דרייבר חתום של Microsoft Defender למחיקת תוכנות אבטחה ברמת קרנל, בתנאי שיש כבר הרשאות מנהל; מיקרוסופט לא מתכננת תיקון.
14 חבילות npm מתחזות מטמיעות דלת אחורית ללינוקס בשם RedC2
חוקר מ-Trend Micro חשף 14 חבילות npm שהתחזו לכלי streak תמימים אך הטמיעו דלת אחורית ללינוקס בשם RedC2 עם שכבת בקרה מבוססת בינה מלאכותית.
נוזקת JarService הופכת יחידות ראש של רכבי DoFun לבוטנט פרוקסי
חוקרי Kaspersky חשפו נוזקה שמדביקה יחידות מולטימדיה של רכבי DoFun ומגייסת אותן לבוטנט פרוקסי, ללא פגיעה במערכות הרכב הקריטיות.