🚨 Et medlem av den mistenkte nordkoreanske hackergruppen Kimsuky APT ble utsatt for et stort datainnbrudd, og lekket hundrevis av gigabyte med interne filer og verktøy. 🧐 Inntrengningen, som antagelig skjedde tidlig i juni 2025, avslørte gruppens sofistikerte bakdører, phishing-rammeverk og rekognoseringsoperasjoner, med interne dumper avledet fra to kompromitterte systemer til en Kimsuky-operatør under pseudonymet «KIM», ifølge analyse av de lekkede filene. Den ene er en Linux-utviklingsarbeidsstasjon som kjører Deepin 20.9; Den andre er en offentlig VPS for spyd-phishing-kampanjer. CC @SlowMist_Team 🧐

🚨 HashiCorp Vault, en populær lommebokløsning i kryptovalutaindustrien, har vist seg å ha en 0-dagers sårbarhet som involverer autentisering og autorisasjon, ekstern kjøring av kode, etc., vennligst oppgrader den i tide. HashiCorp Vault 0-dagers sårbarheter lar angripere kjøre ekstern kode

Det er for vanskelig å få en skrue til å gjøre ting selv.

2028.

👀 Gjør dette hver dag? Ingen nyhet og teknologi = = #Telegram钓鱼机器人

🚨Akira Ransomware retter seg mot SonicWall VPN-er i sannsynlige nulldagsangrep I løpet av de siste 72 timene har det vært en bemerkelsesverdig økning i både internt og eksternt rapporterte cyberhendelser som involverer Gen 7 SonicWall-brannmurer der SSLVPN er aktivert. Dette inkluderer trusselaktivitet fremhevet av tredjeparts cybersikkerhetsforskningsteam som: - Arktisk ulv - Google Mandiant - Jegerinne KQL nedenfor bruker MDE-enhetsoppdagelsestelemetri for å finne ut om det er en SonicWall-brannmur i miljøet ditt og om SSLVPN-funksjonalitet har kjørt på klientendepunktet. 🫡 #Cybersecurity #SonicWall #ZeroDay #AkiraRansomware

🧐 Ifølge forskning fra Google Cloud og cybersikkerhetsfirmaet Wiz, infiltrerer nordkoreanske hackergrupper skysystemer gjennom falske IT-jobbtilbud og forventes å stjele kryptovaluta verdt 1,6 milliarder dollar innen 2025.

🧐Nordkoreanske hackere bruker falske jobbtilbud for å bryte seg inn i skysystemer, stjele milliarder i krypto

🚨 VARSEL: En EIP-7702-oppgradert adresse mistet $66k til phishing ved bruk av batchoverføringer forkledd som Uniswap-bytter. 💸

Vi (+@ronenshh) hacket NVIDIAs Triton AI-server ved å misbruke en enkelt feilmelding🚨 Resultatet er uautentisert RCE som lar angripere kompromittere serveren og stjele proprietære AI-modeller🤯 For mer informasjon og avbøtende tiltak, sjekk ut bloggen vår @wiz_io