Firestarter, un backdoor avansat care vizează direct echipamentele de rețea Cisco Firepower și Secure Firewall, persistă pe dispozitive după reboot, actualizări de firmware și de securitate, avertizează autoritățile din Statele Unite și Marea Britanie.
Un nou grup de atacatori, asociați cu Rusia și denumiți „Curly COMrades” de către experți în securitate cibernetică, vizează instituții guvernamentale și companii strategice din Georgia și Moldova.
Un malware open-source numit Sakura RAT, disponibil pe GitHub, conține la rândul său cod malițios menit să infecteze sistemele celor care încercau să-l compileze.
Experții din Statele Unite au descoperit că unele invertoare solare fabricate în China dispun de dispozitive de comunicare ce nu erau prevăzute în documentația produselor.
O vulnerabilitate zero-day în Windows Common Log File System (CLFS) a fost folosită în atacuri ransomware cu RansomEXX pentru escaladarea privilegiilor în rețelele unui număr limitat de organizații din sectoarele IT, imobiliare, financiar și retail.
O grupare de hackeri chinezi a compromis routere end-of-life din seria MX de la Juniper Networks, plantând versiuni modificate ale backdoor-ului TinyShell în atacuri sofisticate ce au trecut de barierele de securitate implementate de producător.
