Google pridáva ochranu Chrome pred ClickFix
Chrome v režime Enhanced Protection dokáže rozpoznať kopírovanie podozrivých príkazov používaných pri útokoch ClickFix a po analýze cez Safe Browsing zobraziť varovanie.
Značka ClickFix
OVHcloud CLI malo kompromitované release archívy, používatelia majú rotovať tajomstvá
Útočník vymenil archívy pri starších vydaniach OVHcloud CLI na GitHube. Dotknutí používatelia majú prejsť na v0.16.0 a zmeniť lokálne uložené poverenia.
Brevo potvrdilo dodávateľský útok cez Cloudflare Worker, skripty šírili ClickFix malware
Kompromitovaný Cloudflare API kľúč umožnil útočníkovi vložiť škodlivý kód do stránok Brevo a vložených skriptov používaných na weboch zákazníkov. Incident trval približne 5,5 hodiny.
Kompromitovaný reklamný účet HBO Max na Reddite šíril ClickFix malvér
Útočníci zneužili účet HBO Max oprávnený publikovať reklamy na Reddite. Škodlivé kampane používateľov navádzali, aby sami spustili príkaz s malvérom vo Windowse alebo macOS.