The attacker exploited AI workflows, chained cloud weaknesses, and stolen credentials to extort a large Amazon customer.
Die offizielle App des Weißen Hauses bezeichnen Regierungsmitarbeiter als Propagandaschleuder – sie wird automatisch auf Geräten installiert. (USA, Datenschutz)
SocGholish uses traffic distribution systems (TDSs) to provide initial access into victims‘ networks for cybercrime groups such as the notorious Evil Corp.
Mit Wilderings: The Lost Spring melden sich die Macher von Endling zurück und schicken euch in ein rasantes Abenteuer, bei dem ihr eine vergiftete Welt durch das Sammeln magischer Kreaturen heilt. Diese niedlichen Begleiter unterstützen euch in den Kämpfen mit mächtigen Synergieangriffen, während ihr die Spielwelt mithilfe von Greifhaken und Gleitern frei erkundet. Nach einem gescheiterten Versuch […]
CryptoBandits uses a local SOCKS5 proxy for traffic routing, blending data theft with remote code execution. The post CryptoBandits Malware Doubles as a Backdoor, Abuses Tor appeared first on SecurityWeek.
The Gentlemen ransomware-as-a-service (RaaS) is actively developing and maintaining a suite of endpoint detection and response (EDR) killers to help affiliates evade detection in attacks. […]
GhostTree uses recursive NTFS junctions to generate vast numbers of valid Windows file paths. Varonis explains how the technique could cause Microsoft Defender folder scans to never complete, leaving malware undetected. […]
A major bug in Oracle’s ERP software disproportionately affected American universities, and hackers have capitalized by stealing gobs of data.
Shai-Hulud Hades PyPI Campaign: 19 Packages Trojanized via Wheel Startup Hooks A PyPI supply-chain campaign in the Shai-Hulud / Mini Shai-Hulud / Miasma lineage compromised 19 Python packages by shipping trojanized wheel artifacts. Researchers observed 37 malicious wheels that add a Python startup hook (*.pth) to trigger code execution, then bootstrap a Bun runtime to […]