Cloudflare CEO'su Matthew Prince, iki kritik PHP açığının açıklanmasının ardından ağda milyonlarca saldırı denemesi görüldüğünü belirtti. Açıklamadan önceki 10 saatte binlerce deneme tespit edilirken, FBI da kuruluşları acil güncelleme yapmaya çağırdı. PHP Foundation kaynak yetersizliği nedeniyle düzeltmenin geciktiğini kabul etti.
FBI ve altı ülkenin ortak uyarısına göre Çin merkezli Integrity Technology Group ile bağlantılı hackerlar Güneydoğu Asya’da devlet kurumları, kolluk, sağlık ve dini kuruluşların e-postalarını çaldı. Grup aynı zamanda çalınan içeriklere dış erişim sunan bir web uygulaması çalıştırıyor. Yetkililer, grubun en az 2021’in ortasından beri faaliyet gösterdiğini ve ABD’de de kritik sektörleri hedeflediğini belirtiyor.
FBI ve ABD Gizli Servisi, FortiBleed kimlik bilgisi toplama kampanyasının internete açık Fortinet FortiGate cihazlarını hedef alan aktif bir tehdit olduğunu duyurdu. Kampanya yeniden kullanılan ve sızdırılmış kimlik bilgilerini istismar ederek binlerce güvenlik duvarına erişim sağlıyor. Yetkililer, kurbanların cihazlardan kilitlenebileceği ve kalıcı erişim için yeni hesaplar oluşturulduğu uyarısında bulundu.
FBI, siber suçluların yetişkinlerin ve çocukların sosyal medya hesaplarını hackleyerek mahrem görüntülerini çaldığına dair bir uyarı yayımladı. Sosyal mühendislik taktikleri kullanan suçlular, kurbanları şantaj yaparken veya çalıntı içerikleri ifşa etmekle tehdit ediyor. Uzmanlar, özellikle genç erkekleri hedef alan bu saldırıların ciddi bir halk sağlığı sorunu haline geldiğini belirtiyor.