CVE-радар

American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed

СМИ/RSS · 2026-10-28 · buzz 30

Modern phishing campaigns can compromise American businesses without relying on traditional credential theft. Attackers can abuse legitimate cloud services, authentication mechanisms, and trusted business workflows to gain access to corporate accounts while leaving fewer obvious signs behind. ANY.RUN's analysis of Skyw4lker, a device code phishing campaign primarily targeting U.S. organizations

Читать первоисточник →

Ещё по теме

ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented,GHSA-vpp8-g58w-m8mp: Twisted: Unauthenticated Remote Denial CVE-2026-115908: zip: Arbitrary file write outside the extraCVE-2026-115906: zip: AES Entry HMAC Authentication Bypass oCVE-2026-115909: zip: Unbounded Symlink-Target Handling Can
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b