Microsoft beschreibt eine Kampagne, die Entwickler über gefälschte Next.js-Repositorys und Bewerbungsaufgaben angreift und Schadcode direkt im Speicher ausführt.
Cisco Talos beschreibt mit UAT-10027 eine Kampagne gegen US-Bildungs- und Gesundheitseinrichtungen, die über die bislang unbekannte Backdoor Dohdoor läuft.
Forscher von Qrator Labs beschreiben den Botnet-Loader Aeternum C2, der verschlüsselte Befehle in der Polygon-Blockchain speichert und so Abschaltversuchen widersteht.
Microsoft warnt vor manipulierten Gaming-Tools, die einen Java-basierten Fernzugriffstrojaner einschleusen. Zugleich tauchen mehrere neue RAT-Familien auf.
