Bitdefender odhalil kampaň Midnight Mimosa s malvérom vo firmvéri Android zariadení
Bitdefender opísal kampaň Midnight Mimosa s malvérom vo firmvéri niektorých lacných viacznačkových Android zariadení s platformou MediaTek.
Značka malvér
Aktualizované: USA zadržali údajného vývojára malvéru Ploutus
Anibal Alexander Canelon Aguirre, ktorého americké orgány označujú za údajného vývojára malvéru Ploutus, predstúpil 2. októbra 2026 pred federálneho sudcu v Nebraske. Vyhlásil, že je nevinný, a zostáva vo väzbe.
Malvér NeedyMantis: Microsoft zverejnil analýzu útokov po prieniku
Microsoft zverejnil technickú analýzu modulárneho malvéru NeedyMantis, ktorý je podľa analýzy používaný po získaní prístupu do prostredia.
Carbonato zneužíva otvorené Docker API a nasádza AI agenta GH0ST
Výskumníci zdokumentovali botnet Carbonato, ktorý získava prístup cez neautentifikované vzdialené Docker API a na napadnutých hostiteľoch používa upravenú personu frameworku Hermes Agent.
Malvérový npm balík indexed-btree skrýval kód až za behu aplikácie
Analýza Checkmarx odhalila npm balík indexed-btree, ktorý napodobňoval legitímnu knižnicu a aktivoval škodlivý loader priamo počas behu aplikácie.
Brevo potvrdilo dodávateľský útok cez Cloudflare Worker, skripty šírili ClickFix malware
Kompromitovaný Cloudflare API kľúč umožnil útočníkovi vložiť škodlivý kód do stránok Brevo a vložených skriptov používaných na weboch zákazníkov. Incident trval približne 5,5 hodiny.
NCSC, FBI a AIVD varujú pred spyvérom CHOSEN BRICK cieliacim na disidentov a novinárov
Britské, americké a holandské bezpečnostné orgány zverejnili technické údaje o windowsovom spyvéri CHOSEN BRICK, ktorý podľa nich používali aktéri konajúci v mene iránskeho MOIS.
Kompromitovaný reklamný účet HBO Max na Reddite šíril ClickFix malvér
Útočníci zneužili účet HBO Max oprávnený publikovať reklamy na Reddite. Škodlivé kampane používateľov navádzali, aby sami spustili príkaz s malvérom vo Windowse alebo macOS.
USA odtajili obžalobu proti ruskému občanovi v prípade phishingu na freelance platforme
USA odtajnili obžalobu proti Searzhudinovi Aktulajevovi. Podľa prokuratúry sa mal podieľať na kampani so škodlivými Excel prílohami rozoslanými používateľom nemenovanej freelance platformy.
Medzinárodná operácia narušila P2P botnet Sality, infikované zariadenia však zostávajú rizikom
USA a európski partneri zasiahli proti P2P botnetu Sality. Sinkholing má blokovať doručovanie nových škodlivých payloadov, existujúce infekcie však neodstraňuje.