Sebbene la maggior parte dei professionisti della sicurezza nelle organizzazioni statunitensi sia preoccupata per le minacce provenienti dal dark web, una parte significativa di loro continua a non prendere sul serio i rischi posti dalla malavita criminale. Secondo un recente studio della società KELA, un terzo dei dipendenti responsabili della gestione delle vulnerabilità informatiche non è eccessivamente preoccupato per le minacce derivanti dal dark web. Più della metà dei professionisti della sicurezza che hanno preso parte al sondaggio ha affermato che non sarebbero sorpresi di trovare i dati privati ​​della propria organizzazione nel dark web. Gli autori del rapporto attribuiscono tali risultati al fatto che

Gli hacker iraniani continuano a utilizzare la vulnerabilità di Log4j per attaccare le organizzazioni israeliane.  Microsoft attribuisce i recenti attacchi al gruppo MuddyWater (alias Cobalt Ulster, Mercury, Seedworm o Static Kitten), che è collegato al Ministero dell’Informazione e della Sicurezza Nazionale (MOIS) dell’Iran. Per ottenere l’accesso iniziale agli ambienti aziendali israeliani, gli hacker hanno utilizzato istanze di SysAid Server che non erano protette dalla vulnerabilità Log4Shell. Si tratta di un allontanamento dalla strategia standard di utilizzare VMware per infiltrarsi nei sistemi delle vittime.  Microsoft ha affermato in una dichiarazione che una volta ottenuto l’accesso all’ambiente desiderato, gli aggressori vi prendono piede, reimpostano