آرشیو "شهریور, 1404"
محققان امنیت سایبری کمپین فیشینگ جدیدی را شناسایی کرده‌اند که از پیام‌های صوتی جعلی و سفارشات خرید برای تحویل بدافزار لودری به نام UpCrypter استفاده می‌کند
شرکت اطلاعات اینترنتی GreyNoise گزارش داده که افزایش قابل توجهی در فعالیت‌های اسکن شامل نزدیک به ۱,۹۷۱ آدرس IP که به صورت همزمان پورتال‌های احراز هویت Microsoft Remote Desktop Web Access و RDP Web Client را بررسی می‌کنند، مشاهده کرده که نشان‌دهنده یک کمپین شناسایی هماهنگ است.
محققان حمله‌ای نوین توسعه داده‌اند که با تزریق دستورات مخرب در تصاویر پردازش‌شده توسط سیستم‌های هوش مصنوعی، قبل از ارسال به مدل‌های زبانی بزرگ، داده‌های کاربران را سرقت می‌کند.
غول بیمه آمریکایی فارمرز اینشورنس نقض امنیت داده‌ای را افشا کرده که بر 1.1 میلیون مشتری تأثیر گذاشته است، در حالی که بلیپینگ کامپیوتر اطلاع یافته که این داده‌ها در حملات گسترده به سیلزفورس سرقت شده‌اند.
گروه تهدید ShadowSilk مسئول مجموعه جدیدی از حملات علیه نهادهای دولتی در آسیای مرکزی و آسیا-اقیانوسیه شناخته شده است که نزدیک به سه دوجین قربانی شناسایی شده و حملات عمدتاً بر سرقت داده‌ها متمرکز بوده است.
خرده‌فروش فرانسوی اوشان اعلام کرده که برخی از داده‌های حساس مرتبط با حساب‌های وفاداری صدها هزار از مشتریانش در یک حمله سایبری در معرض خطر قرار گرفته است.
113یک کمپین گسترده سرقت داده به هکرها اجازه داده تا پلتفرم اتوماسیون فروش Salesloft را نقض کرده و توکن‌های OAuth و refresh مرتبط با ایجنت چت هوش مصنوعی Drift را سرقت کنند.
هفتاد و هفت اپلیکیشن مخرب اندروید حاوی انواع مختلف بدافزار پس از بیش از ۱۹ میلیون بار دانلود در گوگل پلی کشف شدند.
محققان امنیت سایبری پنج خوشه فعالیت متمایز مرتبط با یک عامل تهدید مداوم به نام عقاب کور را بین می 2024 و جولای 2025 کشف کرده‌اند که عمدتاً دولت کلمبیا در سطوح محلی، شهری و فدرال را هدف قرار داده‌اند.
آسیب‌پذیری بحرانی در Docker Desktop برای ویندوز و macOS امکان به خطر انداختن میزبان از طریق اجرای کانتینر مخرب را فراهم می‌کند، حتی اگر حفاظت Enhanced Container Isolation (ECI) فعال باشد.
