据观察，名为Charming Kitten的伊朗国家黑客组织部署了一种名为BellaCiao的已知恶意软件的C++变体。俄罗斯网络安全公司卡巴斯基（Kaspersky）将新版本命名为BellaCPP，该公司表示它是在最近对亚洲一台感染了BellaCiao恶意软件的受感染机器进行调查时发现的。罗马尼亚网络安全公司Bitdefender于2023年4月首次记录了BellaCiao，将其描述为能够提供额外有效载荷的定制投掷器。BellaCiao是一个基于NET的恶意软件家族，该恶意软件已被黑客组织部署在针对美国、中东和印度关基部门的网络攻击中。虽然该组织有精心策划创建巧妙的社会工程活动以获得目标信心并传播恶意软件的历史，但已发现涉及BellaCiao的攻击将Microsoft Exchange Server或Zoho ManageEngine等可公开访问的应用程序中的已知安全漏洞武器化。

亲俄组织NoName57继续对意大利关键基础设施网络发起DDoS攻击。这群黑客此次活动针对多个网站，包括马尔彭萨机场和利纳特机场的网站，以及外交部（Farnesina）和都灵交通集团（GTT）的网站。NoName57组织自2022年3月以来一直活跃，以全球政府和关键基础设施组织为目标。意大利Cnaipic（国家网络犯罪保护关键基础设施中心）正在调查网络攻击，并帮助受害者减轻攻击影响。针对马尔彭萨机场和米兰利纳特机场网站的DDoS攻击于近日开始，目前这些网站正常使用仍然面临问题，但对机场的运营没有影响。邮政和通信警察局局长伊万诺·加布里埃利称攻击者是受意识形态驱动的网络犯罪分子，寻求可见性而不是造成实际损害。该组织在其Telegram频道上发布了一份目标名单，其中包括政府和机构网站。

传染性面试（又名DeceptiveDevelopment）是指采用社会工程诱饵的持续攻击活动，黑客团队经常冒充招聘人员，以面试过程为幌子诱骗寻找潜在工作机会的个人下载恶意软件。据观察，正在进行的Contagious Interview活动背后的朝鲜黑客投放了一种名为 OtterCookie的新JavaScript恶意软件。这涉及分发托管在GitHub或官方包注册表上的带有恶意软件的视频会议应用程序或npm包，为BeaverTail和InvisibleFerret等恶意软件的部署铺平了道路。Palo Alto Networks 42单元于2023年11月首次曝光了该活动，正在以 CL-STA-0240的绰号跟踪该集群，它也被称为Famous Chollima和Tenacious Pungsan。2024 年9月，新加坡网络安全公司Group-IB记录了对攻击链的第一次重大修订，强调了BeaverTail更新版本的使用，该版本采用模块化方法，将其信息窃取功能卸载到一组统称为CivetQ的Python脚本中。

网络安全研究人员警告说，近期恶意活动激增涉及将易受攻击的D-Link路由器引入两个不同的僵尸网络，一种称为FICORA的Mirai变体和一种称为CAPSAICIN的Kaiten（又名Tsunami）变体。Fortinet FortiGuard Labs研究员Vincent Li在分析中表示：“这些僵尸网络经常通过记录在案的D-Link漏洞传播，这些漏洞允许远程攻击者通过HNAP（家庭网络管理协议）接口上的GetDeviceSettings操作执行恶意命令。根据这家网络安全公司的遥测数据，涉及FICORA的攻击针对全球多个国家，而与CAPSAICIN相关的攻击主要针对日本和台湾等东亚地区。僵尸网络恶意软件中存在一个暴力攻击功能，其中包含一个硬编码的用户名和密码列表。Mirai衍生产品还集成了使用UDP、TCP和DNS协议执行分布式拒绝服务（DDoS）攻击的功能。

美国药物成瘾研究中心American Addiction Centers表示，黑客窃取了与近五十万患者有关的敏感数据。这家公司向监管机构发出警报称该事件影响了422,424人，该公司经营着8个住院治疗中心和8个门诊治疗中心。在上周二给受害者的数据泄露通知中该公司表示，泄露始于9月23日左右，并于9月26日左右首次被发现。该公司表示，调查人员10月3日发现攻击者在这四天内成功窃取了患者数据，执法部门正在调查此次入侵事件。报告称数据泄露暴露了每个受害者的姓名、地址、电话号码、出生日期、病历号码或其他标识符、社会安全号码和健康保险信息。Rhysida勒索软件上个月声称实施了攻击和数据盗窃，并要求支付赎金以换取承诺删除它所说的相当于2.8TB的被盗数据。

近日，日本航空公司（JAL）遭到网络攻击影响了内部和外部业务系统。美联社报道称这次攻击使路由器瘫痪，导致系统故障并暂停上周四出发的机票销售，此外网络攻击导致24个国内航班延误30多分钟。目前日航的系统在攻击发生后已完全恢复运行。该航空公司确定黑客组织实施了分布式拒绝服务（DDoS）攻击，以压垮目标系统，试图使其崩溃。日本航空公司证实其系统没有感染恶意软件，也没有客户数据泄露。一位发言人告诉美联社，网络攻击仅针对日本航空，日本另一家主要航空公司全日空控股没有受到攻击。其他航空公司，包括全日空航空公司、天马航空公司和Star Flyer，尚未遭受任何网络攻击。共同社报道称，日本邮政公司证实邮件和包裹递送受到日航航班中断的影响。