https://isc.sans.edu/diary/rss/31282

ALSO: online adoption cyberstalker nabbed; Tesla trade secrets thief pleads guilty; and a critical ASUS Wi-Fi vuln

WordPress administrators are being emailed fake WordPress security advisories for a fictitious vulnerability tracked as CVE-2023-45124 to infect sites with a malicious plugin.

Une entreprise de région parisienne a été victime d'une arnaque "au faux président", dans laquelle les escrocs obtiennent des virements en disant agir pour le PDG. Préjudice estimé : 38 millions d'euros. Une autre société, installée en Haute-Marne, a été touchée à hauteur de 300.000 euros.

Researchers have discovered a highly sophisticated phishing campaign in which 42,000 phishing domains have been used to spread malware.

Vol de données chez DropBox