Pharmacist accused of using webcams to spy on women in intimate moments at work, home
诉讼称，由于现在是马里兰大学医学中心（UMMC）现在的Infoseca现成的Infoseca，使用数百台PC，使用数百台PC被诉讼多年来一直尚未检测到，并被指控损害了美国医疗保健组织的IT Systems来损害美国医疗机构的IT Systems，以使用其工作场所和家园和家居使用网络柜员。
Don't open that JPEG sent to WhatsApp for Windows. It might be an .EXE
Windows中的Mime fielda错误可以利用足以说服用户打开操纵附件的任何人来执行恶意代码，以执行恶意代码 - 而且，公平地说，要实现这一目标并不需要太多工艺。
Scattered Spider stops the Rickrolls, starts the RAT race
尽管被捕，但尽管去年进行了数次逮捕，但今年的八足威胁还是针对更多的受害者，但由于网络犯罪集体的目标是备受瞩目的组织，蜘蛛蜘蛛的社会工程攻击仍在持续到2025年，并增加了另一个网络钓鱼套件，以及新版本的Specter Rater Rate Malware Warder Wardel Warder Wardel Warder Warder Warder Warder Warder。
Flux off: CISA, annexable allies warn of hot DNS threat
形状转换技术被描述为国家安全的威胁美国政府的网络安全基础设施机构（又名CISA）周四敦促组织，互联网服务提供商和安全公司，以增强防御所谓的快速易变攻击的防御。
Heterogeneous stacks, ransomware, and ITaaS: A DR nightmare
评论恢复在当今的纠结，外包基础设施策略恢复中从未变得更加困难，因为它估计在本地装备，公共云，SaaS和第三方ITAAS提供商中遍布整体。而且这不再是造成大部分停电的洪水或大火 - 勒索软件现在领先于包装，比任何自然灾害都更快地击落系统。
Customer info allegedly stolen from Royal Mail, Samsung via compromised supplier
在德国服装的InfoStealer恶意软件戳出来，可能是Culpritbritain的皇家邮政正在调查后，一名称为GHNA的机组人员声称它已将144GB的交付巨头数据供出售，也许是用同样的被盗证书获得了曾经破解Samsung Dermany的同一凭据。
Crimelords at Hunters International told lackeys ransomware too 'risky'
老板说，现在盗窃了游戏的名称，战术的转变是明显的BrandingBig-Game-Game-Game-game猎人猎人国际公司表示，其犯罪事业已成为“无宣传，低调和极为冒险的”，并且在明显的重新品牌中抢劫转换策略。
Don’t let cyberattacks keep you down
赞助帖子了解Infinidat的企业网络存储解决方案如何使近距离恢复的问题不是您的组织是否被网络攻击击中的问题 - 只有何时以及其恢复的速度。
North Korea’s fake tech workers now targeting European employers
在英国特工的帮助下，因为在Usanorth韩国的骗子，盗窃和ai-ai-ai-abusing的假伪造的IT工人越来越越来越艰难，越来越多地针对欧洲雇主。
CISA spots spawn of Spawn malware targeting Ivanti flaw
根据美国网络安全和基础设施安全机构Aka Cisa的说法，在Ivanti的Connect Secure，Contail，Secure和ZTA Gateway产品的安全错误之后，将具有安全错误的恶意软件定位为目标错误，该名称具有安全错误。
Choose the right cybersecurity technologies to protect your organization
通过网络安全购买者的指南来创建强大的RFP，从网络攻击中创建了组织，从网络安全平台开始，这是有效的网络安全策略的基石。安全工具，例如下一代防火墙，云交付的SASE，威胁预防，URL过滤，DNS安全性，用于操作的人工智能和物联网安全性对于保护组织免受回避威胁和恶意软件至关重要。
Protect data in the browser instantly
控制并在SaaS，私人和Genai AppShow中保护您的数据您是否确保在浏览器中执行的工作？你应该问这个。毕竟，超过85％的员工工作日都在那里度过 - 访问关键业务应用程序和数据。它也是高级网络威胁的主要目标，例如AI生成的网络钓鱼攻击和高级恶意软件。
Ransomware crews add 'EDR killers' to their arsenal – and some aren't even malware
访谈犯罪者在攻击的早期，Talos SaidAntivirus和端点安全工具的早期禁用了安全工具，因为勒索软件人员越来越多地部署“ EDR杀手”，以在攻击早期禁用防御措施 - 在其处理情况下，大多数2024个案件中观察到的战术是Cisco Talos。
Oracle Health reportedly warns of info leak from legacy server
Infosec简要加上：Openai Bumps Bug Bounties agtime;国际刑警组织逮捕了300名涉嫌网络扫描者；还有更多！Oracle Health似乎已成为信息窃取攻击的受害者，这导致了被掠夺的美国医院存储的患者数据。
Malware in Lisp? Now you're just being cruel
对Delphi，Haskell等人的危险持续不错，以及希望逃避分析的检测作者的类似，正在转向诸如Delphi或Haskell之类的不流行的编程语言。
After Chrome patches zero-day used to target Russians, Firefox splats similar bug
单击Google浏览器中的网络钓鱼链接，WindowsGoogle上的Sandbox Blew Up Sandbox本周在Windows上推出了Chrome的紧急补丁，以阻止攻击者利用破碎的零日脆弱性，Snoops似乎被Snoops用于俄罗斯的某些人。
Cyber-crew claims it cracked American cableco, releases terrible music video to prove it
哇！做过！有人！真的吗！偷！数据！在！ 400k！用户？！一个呼唤自己的网络犯罪戒指制作了一个狂欢的音乐视频，以吹嘘从科罗拉多州的Cableco wideopenwest盗窃了订阅者帐户数据（从字面上看，哇！）
China’s FamousSparrow flies back into action, breaches US org after years off the radar
船员还煮了两个新鲜的Sparrowdoor后门变种，经过长期的假定不活动，损害了美国金融业贸易集团和墨西哥研究所。该团伙可能还针对洪都拉斯的政府机构，以及其他尚未确定的受害者。
