Studiuesi Patrick Wardle analizoi Heartbreaker, një ransomware për macOS i shkruar në Rust, që enkripton skedarët në dosjen Downloads dhe tenton të ndryshojë hash-in duke ripërpiluar kodin e vet. Mostra në VirusTotal nuk zbulohej nga antivirusët në kohën e analizës. Një çelës AES i ngulitur në kod mundëson rikuperimin falas të skedarëve.
Një gjykatës federal refuzoi ta shpallte NSO Group në mospërfillje të gjykatës për shkeljen e pretenduar të një urdhri të vitit 2025. WhatsApp identifikoi 23 llogari me shenja të lidhura më parë me testimet e NSO-së, por provat u vlerësuan të pamjaftueshme.
Bullhorn po rikthen platformën ATS/CRM pas një incidenti kibernetik, pa përcaktuar ende nëse janë nxjerrë të dhëna klientësh. Përdoruesit pa SSO duhet të rivendosin fjalëkalimet, ndërsa përdoruesit e API-së duhet të zëvendësojnë fjalëkalimet API.
Një marrëveshje e propozuar prej 80 milionë dollarësh për rrjedhjen e të dhënave të Conduent në vitin 2024 parashikon monitorim dhe rimbursim deri në 3,500 dollarë për humbje të dokumentuara. Ajo pret miratimin gjyqësor; kompania kundërshton përgjegjësinë.
Symantec lidhi grupin rus APT28 me sulme që përdorën backdoor-in Hookedge ndaj tri organizatave në dy shtete të NATO-s. Te një ndërtues anijesh luftarake, ndërhyrja zgjati të paktën dy muaj dhe përfshiu vjedhje kredencialesh e një tunel të qëndrueshëm SSH.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
