Увеличение числа случаев эксплуатации уязвимости Microsoft SmartScreen CVE-2024-21412

security
Лаборатория Cyble Research and Intelligence Labs (CRIL) обнаружила активную кампанию, которая использует уязвимость Microsoft SmartScreen (CVE-2024-21412) для доставки вредоносной программы через спам-письма.

Поддельный установщик Advanced IP Scanner поставляет опасный бэкдор CobaltStrike

security
Команда Trustwave SpiderLabs обнаружила атаку «водопоя», направленную на пользователей, ищущих легитимный инструмент Advanced IP Scanner.