آرشیو "اردیبهشت, 1404"
هیتاچی ونتارا، شرکت تابعه کنگلومرای چندملیتی ژاپنی هیتاچی، مجبور شد سرورهای خود را در آخر هفته آفلاین کند تا حمله باج‌افزار آکیرا را مهار نماید.
بخش‌های دولتی و مخابراتی در آسیای جنوب شرقی از ژوئن 2024 هدف کمپین "پیچیده‌ای" توسط گروه تهدید پیشرفته پایدار (APT) جدیدی به نام Earth Kurma قرار گرفته‌اند. این حملات بر اساس گزارش Trend Micro، از بدافزارهای سفارشی، روت‌کیت‌ها و سرویس‌های ذخیره‌سازی ابری برای استخراج داده استفاده کرده‌اند.
شرکت مدیریت مزایای کارکنان VeriSource Services هشدار می‌دهد که یک نقض داده‌ای اطلاعات شخصی چهار میلیون نفر را در معرض خطر قرار داده است.
محققان امنیت سایبری در مورد کمپین فیشینگ گسترده‌ای هشدار می‌دهند که کاربران ووکامرس را با هشدار امنیتی جعلی هدف قرار می‌دهد و آنها را ترغیب می‌کند تا "وصله بحرانی" دانلود کنند اما در عوض بک‌دور نصب می‌کند.
بیش از ۱۲۰۰ نمونه SAP NetWeaver در معرض اینترنت در برابر آسیب‌پذیری آپلود فایل بدون احراز هویت با حداکثر شدت که فعالاً مورد سوءاستفاده قرار می‌گیرد، آسیب‌پذیر هستند که به مهاجمان اجازه ربودن سرورها را می‌دهد.
106مهاجمان سایبری از دو آسیب‌پذیری بحرانی تازه افشا شده در Craft CMS در حملات روز صفر برای نفوذ به سرورها و دسترسی غیرمجاز استفاده کرده‌اند.
Offensive Security به کاربران کالی لینوکس هشدار داد که برای جلوگیری از شکست به‌روزرسانی‌ها، کلید امضای جدید مخزن کالی را به صورت دستی نصب کنند
مایکروسافت در حال کار بر روی کاهش کامل مشکلاتی است که باعث تاخیر یا خرابی در جستجو برای کاربران Outlook وب و SharePoint Online می‌شود.
غول خدمات اینترنتی کلودفلر اعلام کرد که تعداد رکوردی از حملات DDoS را در سال ۲۰۲۴ خنثی کرده و افزایش عظیم ۳۵۸ درصدی نسبت به سال قبل و ۱۹۸ درصدی نسبت به فصل قبل را ثبت کرده است
کوین‌بیس باگ گیج‌کننده‌ای در لاگ‌های فعالیت حساب کاربری را برطرف کرده که باعث می‌شد کاربران فکر کنند اطلاعات ورودشان به خطر افتاده است
