آرشیو "دی, 1404"
NordVPN ادعاهای نقض امنیتی سرورهای توسعه داخلی Salesforce خود را رد کرد و اعلام نمود که مجرمان سایبری "داده‌های آزمایشی" را از یک حساب آزمایشی در یک پلتفرم تست خودکار شخص ثالث به دست آورده‌اند.
گروه هکری ShinyHunters ادعا می‌کند که به سیستم‌های شرکت امنیت سایبری Resecurity نفوذ کرده و داده‌های داخلی را سرقت کرده است، در حالی که Resecurity می‌گوید مهاجمان تنها به یک honeypot عمدی که حاوی اطلاعات جعلی برای نظارت بر فعالیت‌های آنها بود، دسترسی پیدا کرده‌اند.
عامل تهدید شناخته شده به نام Transparent Tribe مسئول مجموعه جدیدی از حملات علیه نهادهای دولتی، دانشگاهی و استراتژیک هند با استفاده از تروجان دسترسی از راه دور (RAT) شناسایی شده است که به آنها کنترل مداوم بر روی میزبان‌های به خطر افتاده می‌دهد. این کمپین از تکنیک‌های تحویل فریبنده از جمله فایل میانبر ویندوز (LNK) مسلح شده که به عنوان یک سند PDF قانونی جا زده شده، استفاده می‌کند.
محققان امنیت سایبری جزئیات یک کمپین فیشینگ را افشا کرده‌اند که در آن مهاجمان با سوءاستفاده از سرویس یکپارچه‌سازی برنامه‌های گوگل کلود، خود را به جای پیام‌های قانونی تولید شده توسط گوگل جا می‌زنند تا ایمیل‌ها را توزیع کنند. چک پوینت اعلام کرد که این فعالیت از اعتماد مرتبط با زیرساخت گوگل کلود برای ارسال پیام‌ها از یک آدرس ایمیل قانونی سوءاستفاده می‌کند.
سازمان Covenant Health تعداد افراد تحت تأثیر نقض امنیت داده‌ها که در ماه مه کشف شد را به نزدیک ۵۰۰,۰۰۰ نفر تجدیدنظر کرده است.
شرکت تحقیقاتی بلاکچین TRM Labs اعلام کرده که سرقت‌های مداوم ارزهای دیجیتال به نقض امنیتی LastPass در سال ۲۰۲۲ ردیابی شده است، جایی که مهاجمان سال‌ها پس از سرقت گاوصندوق‌های رمزگذاری شده، کیف پول‌ها را خالی کرده و ارزهای دیجیتال را از طریق صرافی‌های روسی پولشویی می‌کنند.
بیش از ۱۰ هزار فایروال Fortinet که در معرض اینترنت قرار دارند، هنوز در برابر حملاتی که از آسیب‌پذیری پنج ساله دور زدن احراز هویت دو مرحله‌ای (2FA) سوءاستفاده می‌کنند، آسیب‌پذیر هستند.
81گوگل در حال آزمایش یک مدل هوش مصنوعی تصویری جدید به نام "Nano Banana 2 Flash" است که به اندازه Gemini 3 Pro Nano Banana خوب خواهد بود، اما ارزان‌تر خواهد بود.
تراست ولت معتقد است که نفوذ به مرورگر وب آن برای سرقت تقریباً ۸.۵ میلیون دلار از بیش از ۲۵۰۰ کیف پول ارز دیجیتال احتمالاً به حمله «گسترده در سطح صنعت» شای-هولود در نوامبر مرتبط است.
محققان امنیت سایبری جزئیات یک کمپین مداوم نه ماهه را فاش کرده‌اند که دستگاه‌های اینترنت اشیا (IoT) و برنامه‌های کاربردی وب را هدف قرار داده تا آنها را در بات‌نتی به نام RondoDox ثبت‌نام کند. تا دسامبر ۲۰۲۵، مشاهده شده که این فعالیت از آسیب‌پذیری اخیراً افشا شده React2Shell (CVE-2025-55182، امتیاز CVSS: 10.0) به عنوان بردار دسترسی اولیه استفاده می‌کند، به گفته CloudSEK.
