تمام نوشته‌های "حملات سایبری"
کمیته امنیت داخلی مجلس نمایندگان آمریکا از مدیران Instructure خواسته است تا درباره دو حمله سایبری گروه اخاذی ShinyHunters که پلتفرم Canvas این شرکت را هدف قرار داد و منجر به سرقت اطلاعات دانش‌آموزان و اختلال در مدارس در زمان امتحانات پایان ترم شد، شهادت دهند.
اسکودا اتو، زیرمجموعه تحت مالکیت کامل گروه فولکس‌واگن، پس از اینکه مهاجمان فروشگاه آنلاین آن را هک کرده و اطلاعات شخصی تعداد نامشخصی از مشتریان را به سرقت بردند، یک نقض داده را فاش کرد.
شرکت فناوری آموزشی آمریکایی اینستراکچر، شرکت مادر Canvas، اعلام کرد پس از نفوذ گروه جرایم سایبری ShinyHunters به شبکه‌اش و تهدید به افشای اطلاعات سرقت‌شده از هزاران مدرسه و دانشگاه، با این گروه به «توافق» رسیده است.
گوگل روز دوشنبه فاش کرد که یک عامل تهدید ناشناس را شناسایی کرده که از یک اکسپلویت روز-صفر استفاده می‌کرده که احتمالاً با کمک یک سیستم هوش مصنوعی توسعه یافته است. این اولین باری است که این فناوری در دنیای واقعی در یک زمینه مخرب برای کشف آسیب‌پذیری و تولید اکسپلویت به کار گرفته شده است.
چک‌مارکس در آخر هفته هشدار داد که یک نسخه مخرب از افزونه تست امنیت برنامه (AST) این شرکت برای Jenkins در مارکت‌پلیس Jenkins منتشر شده است.
محققان امنیتی یک تروجان بانکی برزیلی ناشناخته با نام TCLBANKER را شناسایی کرده‌اند که قادر است ۵۹ پلتفرم بانکی، فین‌تک و ارز دیجیتال را هدف قرار دهد. این فعالیت توسط Elastic Security Labs تحت نام REF3076 ردیابی می‌شود و این بدافزار به‌عنوان نسخه ارتقاءیافته‌ای از خانواده Maverick ارزیابی می‌شود.
محققان امنیت سایبری اپلیکیشن‌های تقلبی را در فروشگاه رسمی گوگل پلی برای اندروید کشف کرده‌اند که به دروغ ادعا می‌کردند دسترسی به تاریخچه تماس هر شماره تلفنی را فراهم می‌کنند و کاربران را فریب می‌دادند تا در اشتراکی عضو شوند که داده‌های جعلی ارائه می‌داد و خسارت مالی به بار می‌آورد. این ۲۸ اپلیکیشن در مجموع بیش از ۷.۳ میلیون بار دانلود شده‌اند.
انویدیا در بیانیه‌ای برای BleepingComputer تأیید کرد که اطلاعات کاربران GeForce NOW در یک نقض داده فاش شده است.
جزئیاتی درباره یک آسیب‌پذیری جدید و وصله‌نشده ارتقاء سطح دسترسی محلی (LPE) در کرنل لینوکس منتشر شده است. این آسیب‌پذیری با نام Dirty Frag شناخته می‌شود و جانشین Copy Fail (CVE-2026-31431) معرفی شده که یک نقص LPE اخیراً افشاشده در کرنل لینوکس است و در حال حاضر به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار می‌گیرد.
حمله به مخزن کد منبع Trellix که هفته گذشته فاش شد، توسط گروه تهدیدکننده RansomHouse مورد ادعا قرار گرفت؛ این گروه مجموعه‌ای کوچک از تصاویر را به عنوان مدرک نفوذ منتشر کرد.
