آرشیو "فروردین, 1404"
در آخر هفته، موج گسترده‌ای از حملات credential stuffing چندین صندوق بازنشستگی بزرگ استرالیا را هدف قرار داد و هزاران حساب کاربری اعضا را به خطر انداخت.
Ivanti جزئیات آسیب‌پذیری امنیتی بحرانی اکنون رفع شده‌ای را که بر Connect Secure آن تأثیر می‌گذارد و در حال حاضر مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است، فاش کرده است.
یک مجرم سایبری مبتدی مشاهده شده که از خدمات ارائه‌دهنده میزبانی ضدگلوله روسی به نام Proton66 برای تسهیل عملیات خود استفاده می‌کند.
تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA) فاش کرده که حداقل سه حمله سایبری علیه نهادهای اداری دولتی و تأسیسات زیرساخت‌های حیاتی کشور با هدف سرقت داده‌های حساس ثبت شده است.
اشتراک ChatGPT Plus اکنون رایگان است، اما تنها برای دانشجویان ساکن ایالات متحده آمریکا و کانادا
آسیب‌پذیری امنیتی با حداکثر شدت در کتابخانه جاوا Apache Parquet افشا شده که در صورت بهره‌برداری موفق، می‌تواند به مهاجم راه دور اجازه اجرای کد دلخواه بر روی نمونه‌های آسیب‌پذیر را بدهد.
مایکروسافت درباره چندین کمپین فیشینگ که از موضوعات مرتبط با مالیات برای نشر بدافزار و سرقت اعتبارنامه‌ها استفاده می‌کنند هشدار داده است.
بازیگران تهدید کره شمالی پشت کمپین Contagious Interview از تاکتیک مهندسی اجتماعی محبوب ClickFix برای فریب متقاضیان شغل در بخش ارزهای دیجیتال استفاده کرده‌اند تا بک‌دور مبتنی بر Go به نام GolangGhost را بر روی سیستم‌های ویندوز و macOS مستقر کنند.
آسیب‌پذیری اجرای کد از راه دور (RCE) با حداکثر شدت کشف شده که تمام نسخه‌های Apache Parquet تا و شامل نسخه 1.15.0 را تحت تأثیر قرار می‌دهد
117عملیات باج‌افزار-به‌عنوان-سرویس (RaaS) هانترز اینترنشنال در حال تعطیلی و تغییر نام‌تجاری با برنامه‌هایی برای تغییر به حملات سرقت داده و اخاذی خالص است.
