Sicherheitsforscher von Socket haben bösartige Packagist-Pakete entdeckt, die sich als Laravel-Werkzeuge tarnen und einen RAT für Windows, macOS und Linux installieren.
Google und iVerify beschreiben das Exploit-Kit Coruna mit fünf vollständigen iOS-Exploit-Ketten und 23 Exploits gegen iOS 13.0 bis 17.2.1.
ClearSky beschreibt eine russische Phishing-Kampagne gegen ukrainische Ziele, die über den Loader BadPaw die Backdoor MeowMeow nachlädt.
Zscaler ThreatLabz schreibt einem mutmaßlich iranischen Akteur eine Kampagne gegen irakische Beamte mit den neuen Schadprogrammen SPLITDROP und GHOSTFORM zu.
