تمام نوشته‌های "حملات سایبری"
پایگاه داده حقوقی ملی پلیس (PNLD) تأیید کرد که اطلاعات تماس پلیس، دولت و مشتریان به خطر افتاده و در دارک وب منتشر شده است. داده‌های فاش‌شده شامل نام‌ها، سازمان‌ها و آدرس‌های ایمیل کاری متعلق به افسران پلیس، کارکنان پلیس، متخصصان قضایی، شرکای دولتی و مشتریان بود. این حادثه که در ۲۶ جولای شناسایی شد، برخی نام‌ها را نیز افشا کرد.
N-able اعلام کرد مهاجمان از یک آسیب‌پذیری دور زدن احراز هویت در N-central سوءاستفاده کردند تا دسترسی مدیریتی از راه دور به دست آورند و به سیستم‌های مشتریان مدیریت‌شده از طریق این سرورها دسترسی پیدا کنند. اصلاح اولیه ناقص بود. CVE-2026-18577 نسخه‌های N-central قبل از 2026.3.1.7 را تحت تأثیر قرار می‌دهد.
یک مهاجم در تاریخ ۳۰ جولای، ۱۱۹۶ آدرس بیت‌کوین را در ۴۱ دقیقه تخلیه کرد و ۱۰۸۲.۶۵ بیت‌کوین به ارزش تقریبی ۷۰.۲ میلیون دلار را به سرقت برد. تیم تحقیقاتی Galaxy این حمله را ردیابی کرده و آن را به یک نقص در فریم‌ور کیف پول سخت‌افزاری Coldcard، ساخته شرکت کانادایی Coinkite، مرتبط دانست. یک خطای یکپارچه‌سازی فریم‌ور در مارس ۲۰۲۱ باعث شد تولید seed به یک مولد اعداد شبه‌تصادفی نرم‌افزاری قطعی (PRNG) هدایت شود.
مهاجمان یک فایل جاوااسکریپت ارائه‌شده توسط شرکت فناوری تبلیغاتی Adform را تغییر دادند و آن را به ابزاری مرورگری برای بازنویسی آدرس‌های کیف پول رمزارز تبدیل کردند. Adform این حادثه را در ۲۷ جولای ۲۰۲۶ شناسایی کرد، کد مخرب را حذف نمود، به مشتریان آسیب‌دیده اطلاع داد و موضوع را به مقامات گزارش کرد. هر کسی که در تاریخ ۲۷ جولای از سایتی حاوی اسکریپت آلوده بازدید کرده و آدرس بیت‌کوین را کپی کرده باشد، در معرض خطر قرار داشته است.
باند اخاذی ShinyHunters مسئولیت نقض اخیر داده‌های Ernst & Young را بر عهده گرفته و اعلام کرده که از طریق یک حمله زنجیره تأمین، اطلاعات اعتباری برخی از سیستم‌های این شرکت را به دست آورده است.
انجمن‌های بحث Steam در حملات ClickFix مورد سوءاستفاده قرار می‌گیرند که وانمود می‌کنند راه‌حلی برای مشکلات بازی و رایانه هستند، اما در واقع دستگاه‌ها را با استخراج‌کننده‌های ارز دیجیتال آلوده می‌کنند.
شرکت‌های امنیتی ThreatBook و Imperva اعلام کردند که مهاجمان در حال بهره‌برداری از یک نقص حیاتی در Fastjson، کتابخانه JSON علی‌بابا برای جاوا هستند. در برنامه‌های Spring Boot آسیب‌پذیر، یک درخواست JSON مخرب می‌تواند بدون احراز هویت و با سطح دسترسی پروسه جاوا، کد دلخواه را اجرا کند. این آسیب‌پذیری با شناسه CVE-2026-16723 ردیابی شده و دارای امتیاز CVSS معادل ۹.۰ از سوی علی‌بابا است.
اپراتورهای طرح باج‌افزار به‌عنوان سرویس (RaaS) دِوْمَن، یک پلتفرم وب اختصاصی را نگهداری می‌کنند که به همکاران امکان ساخت پیلود، نظارت بر درآمدها و مدیریت جنبه‌های مختلف مرتبط با قربانیان را می‌دهد. شرکت امنیت سایبری سوئیسی PRODAFT این عملیات RaaS را تحت نام Funky Mantis ردیابی می‌کند.
محققان امنیت سایبری یک تروجان دسترسی از راه دور (RAT) مبتنی بر Rust با نام رمز LabubaRAT را شناسایی کرده‌اند که با جعل هویت نرم‌افزار NVIDIA، خود را در محیط‌های هدف پنهان می‌کند و پایگاهی قابل استفاده مجدد برای فعالیت‌های مستقیم ایجاد می‌کند.
شرکت Progress Software تأیید کرد که یک آسیب‌پذیری روز-صفر با شدت بالا، عامل خاموش‌سازی اضطراری کنترلرهای ShareFile Storage Zone در هفته گذشته بوده و به‌روزرسانی‌های امنیتی برای رفع این نقص منتشر کرده است.
