آرشیو "فروردین, 1404"
محققان تشخیص داده‌اند که کوین‌بیس هدف اصلی در حمله اخیر زنجیره تأمین آبشاری GitHub Actions بود که اسرار صدها مخزن را به خطر انداخت.
شکارچیان تهدید، عامل تهدید جدیدی به نام UAT-5918 را کشف کرده‌اند که از سال 2023 به زیرساخت‌های حیاتی تایوان حمله کرده است و از ترکیب وب شل‌ها و ابزارهای متن‌باز برای دسترسی طولانی‌مدت و سرقت اطلاعات استفاده می‌کند.
مهاجمان پشت عملیات باج‌افزار-به‌عنوان-سرویس (RaaS) مدوسا از درایور مخربی به نام ABYSSWORKER در قالب حمله آوردن درایور آسیب‌پذیر خود (BYOVD) برای غیرفعال کردن ابزارهای ضدبدافزار استفاده کرده‌اند.
اوراکل پس از ادعای یک مهاجم سایبری مبنی بر فروش ۶ میلیون رکورد داده که ظاهراً از سرورهای ورود SSO فدرال Oracle Cloud شرکت سرقت شده، وقوع نقض امنیت را رد کرده است
گروه تهدید پیشرفته پایدار (APT) مرتبط با چین که به نام آکواتیک پاندا شناخته می‌شود، با "کمپین جاسوسی جهانی" که در سال ۲۰۲۲ هفت سازمان را هدف قرار داد، مرتبط شده است.
نوشته‌های ویژه
یافته‌های جدید کسپرسکی نشان می‌دهد دو خوشه فعالیت تهدید شناخته شده با نام‌های رمزی Head Mare و Twelve احتمالاً برای هدف قرار دادن نهادهای روسی متحد شده‌اند.
کمپین فیشینگ جدیدی متخصصان سئو را با تبلیغات مخرب Semrush در گوگل هدف قرار داده که هدف آن سرقت اطلاعات ورود حساب گوگل آنهاست
مایکروسافت در حال بررسی باگی در Exchange Online است که باعث می‌شود سیستم‌های ضد اسپم به اشتباه برخی از ایمیل‌های کاربران را قرنطینه کنند.
162وزارت خزانه‌داری آمریکا امروز اعلام کرد که تحریم‌های علیه میکسر ارزهای دیجیتال Tornado Cash را لغو کرده است، سرویسی که هکرهای گروه لازاروس کره شمالی برای پولشویی صدها میلیون دلار سرقت شده در چندین سرقت ارزهای دیجیتال از آن استفاده کرده بودند.
دو نقص امنیتی که اکنون رفع شده‌اند و بر ابزار مجوزدهی هوشمند سیسکو تأثیر می‌گذارند، طبق گزارش مرکز طوفان اینترنتی SANS، شاهد تلاش‌های فعال سوءاستفاده هستند.
