Peretas menyalahgunakan perangkat akses jarak jauh yang sah untuk menargetkan komputer bisnis. Perangkat yang terlibat mencakup UltraVNC, Splashtop, dan ScreenConnect.
Laporan menunjukkan bahwa alat pemantauan dan manajemen jarak jauh ini dieksploitasi dalam serangan terhadap PC bisnis. Penyalahgunaan ini merupakan bagian dari pola yang lebih luas yang melibatkan perangkat lunak resmi dalam serangan RMM.
Kerentanan pada perangkat lunak PolyScope versi lama dari Universal Robots dapat membiarkan peretas mengambil alih robot pabrik dari jarak jauh. Celah ini berdampak pada ribuan sistem industri di seluruh dunia. Masalah tersebut disorot dalam sebuah laporan yang diterbitkan pada 25 Mei 2026.
Dilaporkan oleh AI
Daemon Tools, aplikasi pemasangan disk image yang populer, disusupi dalam serangan rantai pasok yang dimulai sejak 8 April, yang menyebarkan malware melalui pembaruan resmi. Perusahaan keamanan Kaspersky melaporkan infeksi pada ribuan mesin di lebih dari 100 negara. Pengguna diimbau untuk segera memindai sistem mereka.
Tujuh puluh tiga paket sumber terbuka milik Microsoft terkompromi pada akhir pekan lalu oleh malware yang mencuri kredensial dari layanan cloud dan alat pengembang. Kode berbahaya tersebut aktif saat dibuka di agen pengodean AI.
Dilaporkan oleh AI
Seorang peneliti telah menunjukkan bahwa speaker Sound Blaster Katana V2X dari Creative Technologies dapat digunakan untuk menginfeksi komputer yang terhubung dengan perintah berbahaya melalui Bluetooth. Serangan ini tidak memerlukan pairing dan tetap berfungsi tanpa akses fisik ke perangkat.