آرشیو "آذر, 1404"
پلتفرم پخش صوتی ساندکلود تایید کرده است که قطعی‌ها و مشکلات اتصال VPN طی چند روز گذشته ناشی از یک نقض امنیتی بوده که در آن مهاجمان سایبری پایگاه داده‌ای حاوی آدرس‌های ایمیل و اطلاعات پروفایل کاربران را سرقت کرده‌اند.
78گوگل ابزار امنیتی "گزارش دارک وب" خود را متوقف می‌کند و اعلام کرده که می‌خواهد روی ابزارهای دیگری که معتقد است مفیدتر هستند، تمرکز کند.
غول تجارت الکترونیک ژاپنی، شرکت Askul تایید کرده است که هکرهای RansomHouse حدود 740,000 رکورد مشتری را در حمله باج‌افزاری که در ماه اکتبر متحمل شد، سرقت کرده‌اند.
یک سارق اطلاعات بدافزار به عنوان سرویس (MaaS) جدید به نام SantaStealer در تلگرام و انجمن‌های هکری تبلیغ می‌شود که در حافظه عمل می‌کند تا از شناسایی مبتنی بر فایل جلوگیری کند.
101در اوایل دسامبر ۲۰۲۵، محققان امنیتی یک کمپین جرایم سایبری را افشا کردند که به‌طور مخفیانه افزونه‌های محبوب مرورگرهای Chrome و Edge را در مقیاس گسترده هک کرده بود. گروه تهدید ShadyPanda هفت سال بازی بلندمدت انجام داد، افزونه‌های بی‌ضرر منتشر یا خریداری کرد، آنها را سال‌ها به‌صورت پاک اجرا کرد تا اعتماد جلب و میلیون‌ها نصب کسب کند، سپس ناگهان آنها را تبدیل به ابزار مخرب نمود.
نوشته‌های ویژه
محققان امنیت سایبری جزئیات یک کمپین فیشینگ فعال را افشا کرده‌اند که طیف گسترده‌ای از بخش‌ها در روسیه را با ایمیل‌های فیشینگ هدف قرار می‌دهد و بدافزار Phantom Stealer را از طریق تصاویر دیسک نوری ISO مخرب توزیع می‌کند. این فعالیت که توسط آزمایشگاه‌های Seqrite با نام رمز Operation MoneyMount-ISO شناخته می‌شود، عمدتاً نهادهای مالی و حسابداری و همچنین بخش‌های تدارکات، حقوقی و حقوق و دستمزد را هدف قرار داده است.
کاربرانی که از طریق اتصال شبکه خصوصی مجازی (VPN) به پلتفرم پخش صوتی SoundCloud دسترسی پیدا می‌کنند، از دسترسی به سرویس محروم شده و با خطای 403 'ممنوع' مواجه می‌شوند.
شرکت 700Credit، یک شرکت خدمات مالی و فین‌تک مستقر در ایالات متحده، به زودی شروع به اطلاع‌رسانی به بیش از 5.8 میلیون نفر خواهد کرد که اطلاعات شخصی آنها در یک حادثه نقض امنیت داده‌ها افشا شده است.
گروه هکتیویست طرفدار روسیه معروف به CyberVolk (با نام مستعار GLORIAMIST) با ارائه یک سرویس باج‌افزار به عنوان سرویس (RaaS) جدید به نام VolkLocker دوباره ظاهر شده است که دارای نقص‌های پیاده‌سازی در نمونه‌های آزمایشی است و به کاربران اجازه می‌دهد فایل‌ها را بدون پرداخت هزینه اخاذی رمزگشایی کنند. بر اساس گزارش SentinelOne، VolkLocker (با نام مستعار CyberVolk 2.x) در اوت ۲۰۲۵ ظهور کرد و قادر است هم سیستم‌های ویندوز را هدف قرار دهد
مایکروسافت اعلام کرده که به‌روزرسانی‌های امنیتی اخیر ویندوز 11 باعث اختلال در شبکه VPN برای کاربران سازمانی که از زیرسیستم ویندوز برای لینوکس استفاده می‌کنند، شده است.
