🚨 En medlem av den misstänkta nordkoreanska hackergruppen Kimsuky APT drabbades av ett stort dataintrång och läckte hundratals gigabyte av interna filer och verktyg. 🧐 Intrånget, som förmodligen inträffade i början av juni 2025, avslöjade gruppens sofistikerade bakdörrar, phishing-ramverk och spaningsoperationer, med interna dumpningar som härrörde från två komprometterade system från en Kimsuky-operatör under pseudonymen "KIM", enligt analys av de läckta filerna. Den ena är en Linux-utvecklingsarbetsstation som kör Deepin 20.9; Den andra är en offentlig VPS för spear phishing-kampanjer. CC @SlowMist_Team 🧐

🚨 HashiCorp Vault, en populär plånbokslösning inom kryptovalutaindustrin, har visat sig ha en 0-dagars sårbarhet som involverar autentisering och auktorisering, fjärrexekvering av kod, etc., vänligen uppgradera den i tid. HashiCorp Vault 0-Day-sårbarheter låter angripare köra fjärrkod

Det är för svårt att få en skruv att göra saker själv.

2028.

👀 Gör detta varje dag? Ingen nyhet och teknik = = #Telegram钓鱼机器人

🚨Akira Ransomware riktar in sig på SonicWall VPN-tjänster i troliga nolldagsattacker Under de senaste 72 timmarna har det skett en märkbar ökning av både internt och externt rapporterade cyberincidenter som involverar Gen 7 SonicWall-brandväggar där SSLVPN är aktiverat. Detta inkluderar hotaktivitet som framhävs av tredje parts forskningsteam inom cybersäkerhet, t.ex.: -Polarvarg - Google Mandiant - Jägare Nedanstående KQL använder MDE-enhetsidentifieringstelemetri för att avgöra om det finns en SonicWall-brandvägg i din miljö och om SSLVPN-funktionalitet har körts på klientslutpunkten. 🫡 #Cybersecurity #SonicWall #ZeroDay #AkiraRansomware

🧐 Enligt forskning från Google Cloud och cybersäkerhetsföretaget Wiz infiltrerar nordkoreanska hackergrupper molnsystem genom falska IT-jobberbjudanden och förväntas stjäla kryptovaluta till ett värde av 1,6 miljarder dollar fram till 2025.

🧐Nordkoreanska hackare använder falska jobberbjudanden för att bryta sig in i molnsystem och stjäla miljarder i krypto

🚨 VARNING: En EIP-7702-uppgraderad adress förlorade $66k till nätfiske med hjälp av batchöverföringar förklädda till Uniswap-swappar. 💸

Vi (+@ronenshh) hackade NVIDIA:s Triton AI-server genom att missbruka ett enda felmeddelande🚨 Resultatet är en oautentiserad RCE som gör det möjligt för angripare att kompromettera servern och stjäla proprietära AI-modeller🤯 För mer information och åtgärder, kolla in vår blogg @wiz_io