Legitimios svetainės išnaudoja „ClickFix“ socialinės inžinerijos techniką, siekdamos platinti „Atomic macOS Stealer“ (AMOS) variantą macOS aplinkose, pasitelkdamos svetainės pirštų atspaudų rinkimą. Ši kampanija naudoja įterptus skriptus, nukreipiančius vartotojus į netikrus botų apsaugos puslapius ir vėliau atsisiunčiančius Mach-O vykdomuosius failus iš C2 serverių.
Legitimios svetainės išnaudoja „ClickFix“ socialinės inžinerijos techniką, siekdamos platinti „Atomic macOS Stealer“ (AMOS) variantą macOS aplinkose, pasitelkdamos svetainės pirštų atspaudų rinkimą. Ši kampanija naudoja įterptus skriptus, nukreipiančius vartotojus į netikrus botų apsaugos puslapius ir vėliau atsisiunčiančius Mach-O vykdomuosius failus iš C2 serverių.
Saugumo tyrėjai sukūrė ataką, leidžiančią įsilaužėliams, turintiems privilegijuotą prieigą, užregistruoti klaidingą išorinį MFA teikėją, kuris vogtų vartotojų slaptažodžius legitimiais prisijungimais. Ši nauja technika apeina daugiapakopio autentifikavimo apsaugą, išnaudodama organizacijos konfigūracijos klaidas.
Įtariami Kinijos įsilaužėliai įsilaužia į vyriausybines agentūras visoje Lotynų Amerikoje, naudodami naujas užpakalines duris, kurias tyrėjai vadina „SparroWocky“. Kampanija vykdoma mažiausiai nuo 2025 m. rugpjūčio mėn., taikantis į Gvatemalos, Hondūro, Puerto Riko, Panamos, Venesuelos, Peru ir Argentinos vyriausybinius departamentus.
„Microsoft“ tiria pranešimus, kad „Windows 11“ saugos naujinimas KB5124008 pažeidžia domeno pasitikėjimo ryšius kai kuriose įmonės sistemose, neleisdamas vartotojams prisijungti su galiojančiais domeno kredencialais. Tai sukelia rimtus veiklos sutrikimus ir prieigos problemas. IT administratoriai turėtų atidėti šio naujinimo diegimą arba nedelsiant ieškoti atsarginių sprendimų.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.