Beim Cyberangriff auf den Medizintechnikhersteller Stryker kamen laut Hudson Rock vermutlich per Infostealer-Malware erbeutete Admin-Zugangsdaten zum Einsatz.
Sicherheitsforscher von iVerify, Google und Lookout haben mit DarkSword ein zweites Massen-Exploit-Kit für iOS entdeckt, das sechs Schwachstellen ausnutzt.
Zscaler ThreatLabz analysiert SnappyClient, ein C++-basiertes C2-Implantat zum Diebstahl von Kryptowährungen, das per HijackLoader verbreitet wird.
Die Lieferketten-Kampagne GlassWorm hat in diesem Monat 433 kompromittierte Komponenten auf GitHub, npm und VSCode/OpenVSX befallen.
