Microsoft vừa công bố chiến dịch CaptiveCrunch, trong đó tin tặc xâm nhập hệ thống đăng nhập Wi-Fi của các khách sạn và trung tâm hội nghị để đánh cắp tài khoản Microsoft 365, đồng thời phát tán phần mềm độc hại tới thiết bị của khách lưu trú.
Một biến thể mới của phần mềm độc hại RedHook, có khả năng chiếm quyền truy cập shell bằng cách lừa người dùng cấp quyền truy cập trợ năng.