Phishingový útok na Bluesky kompromitoval viac než 4 500 účtov
Bluesky potvrdila phishingový útok s falošnou ponukou vládnej platby. Dotknuté účty dočasne pozastavila.
Značka phishing
Microsoft a Health-ISAC narušili infraštruktúru YAM Store, CoGUI a Iron Man
Microsoft a Health-ISAC získali súdne povolenie na prevzatie a presmerovanie domén spájaných s trhoviskom YAM Store a phishingovými súpravami CoGUI a Iron Man.
ASOS potvrdil únik údajov po sociálnom inžinierstve
ASOS uviedol, že útočník získal prihlasovacie údaje zamestnanca vydávaním sa za dôveryhodný kontakt. Následne pristúpil k údajom na niektorých platformách tretích strán.
Phishing TA419: skupina cielila na odborníkov na politiku AI v USA
Proofpoint opísal phishingovú kampaň TA419 proti odborníkom na politiku AI v USA. Útočníci využili falošné profesionálne oslovenia a proxy prihlásenie do Microsoft 365.
Microsoft varuje pred phishingom so zneužitím MSP360 RMM a ScreenConnect
Microsoft analyzoval phishingové kampane, v ktorých útočníci doručovali podpísaný inštalátor MSP360 RMM a následne nasadzovali ConnectWise ScreenConnect pre trvalejší vzdialený prístup.
Ronald Spektor dostal až 12 rokov za podvod proti používateľom Coinbase
Ronald Spektor dostal trest štyri až 12 rokov za schému, pri ktorej sa vydával za pracovníka Coinbase a pripravil približne 100 ľudí o kryptomeny v hodnote takmer 16 miliónov dolárov.
Microsoft zasiahol proti phishingovej službe EvilTokens
Microsoft s partnermi zasiahol proti infraštruktúre EvilTokens, ktorá podľa firmy pomáhala útočníkom získavať prístup k e-mailovým schránkam cez phishingové zneužitie device code flow.
Helpfeel potvrdil únik 23,62 milióna záznamov zo služby Gyazo
Spoločnosť Helpfeel potvrdila neoprávnené sprístupnenie miliónov záznamov zo služby Gyazo po zneužití zraniteľnosti upload servera.
Možný únik GSS po zneužití zraniteľnosti VPN v Japonsku
Japonská Digital Agency preveruje možný únik približne 246-tisíc záznamov z vládnej služby GSS po zneužití zraniteľnosti VPN zariadenia.
Microsoft varuje pred phishingom s návnadou na passkey a kompromitáciou cloudových identít
Microsoft zaznamenal aktívne prieniky do cloudových účtov, pri ktorých útočníci zneužívajú telefonáty a SMS s urgentnými výzvami na zmenu passkey alebo MFA.