تمام نوشته‌های "حملات سایبری"
هکرهایی که به پایگاه‌های داده خرده‌فروش اسپانیایی مد سریع زارا دسترسی پیدا کردند، اطلاعات بیش از ۱۹۷,۰۰۰ مشتری را به سرقت بردند. این موضوع توسط سرویس اطلاع‌رسانی نقض داده‌ها «Have I Been Pwned» گزارش شده است.
گروه هکری تحت حمایت دولت ایران موسوم به مادی‌واتر (با نام‌های مستعار مانگو سندستورم، سیدورم و استاتیک کیتن) به یک حمله باج‌افزاری نسبت داده شده که به عنوان عملیات «زیر پرچم دروغین» توصیف شده است. این حمله که در اوایل سال ۲۰۲۶ توسط Rapid7 مشاهده شد، از تکنیک‌های مهندسی اجتماعی از طریق مایکروسافت تیمز برای آغاز زنجیره آلودگی بهره می‌برد.
یک گروه تهدید پیشرفته و مستمر (APT) مرتبط با چین، به حملاتی نسبت داده شده که از اواخر سال ۲۰۲۴ نهادهای دولتی در آمریکای جنوبی و در سال ۲۰۲۵ سازمان‌های دولتی در جنوب شرق اروپا را هدف قرار داده است. این فعالیت توسط Cisco Talos با نام UAT-8302 ردیابی می‌شود و پس از نفوذ، شامل استقرار خانواده‌های بدافزاری سفارشی است.
هکر پشت نقض امنیتی در غول فناوری آموزشی Instructure ادعا می‌کند که ۲۸۰ میلیون رکورد اطلاعاتی متعلق به دانش‌آموزان و کارکنان از ۸,۸۰۹ کالج، ناحیه آموزشی و پلتفرم آموزش آنلاین را به سرقت برده است.
گروه اخاذی ShinyHunters پس از هک پلتفرم ویدیوی آنلاین Vimeo در ماه آوریل، اطلاعات شخصی بیش از ۱۱۹,۰۰۰ نفر را به سرقت برد. این موضوع توسط سرویس اطلاع‌رسانی نقض داده‌های Have I Been Pwned گزارش شده است.
گروه جرایم سایبری مستقر در چین موسوم به Silver Fox (با نام‌های مستعار Monarch، SwimSnake، The Great Thief of Valley، UTG-Q-1000 و Void Arachne) با یک کمپین جدید علیه سازمان‌های روسیه و هند با استفاده از بدافزار جدیدی به نام ABCDoor مرتبط شده است. این فعالیت شامل ارسال ایمیل‌های فیشینگ جعلی از اداره مالیات بر درآمد هند در دسامبر ۲۰۲۵ بوده است.
سرویس ایمیل ساده آمازون (SES) به طور فزاینده‌ای برای ارسال ایمیل‌های فیشینگ متقاعدکننده مورد سوءاستفاده قرار می‌گیرد که می‌توانند فیلترهای امنیتی استاندارد را دور زده و مسدودسازی‌های مبتنی بر اعتبار را بی‌اثر کنند.
یک عامل تهدید ناشناخته مشاهده شده که با بهره‌برداری از آسیب‌پذیری اخیراً افشاشده در cPanel، نهادهای دولتی و نظامی در جنوب شرق آسیا و همچنین تعدادی از ارائه‌دهندگان خدمات مدیریت‌شده و میزبانی در فیلیپین، لائوس، کانادا، آفریقای جنوبی و آمریکا را هدف قرار می‌دهد.
یک نسخه مخرب از بسته PyTorch Lightning منتشر شده در مخزن Python Package Index (PyPI)، یک بدافزار سرقت اطلاعات اعتباری را هدف قرار می‌دهد که مرورگرها، فایل‌های محیطی و سرویس‌های ابری را تحت تأثیر قرار می‌دهد.
محققان امنیت سایبری کدهای مخرب را در یک بسته npm کشف کردند، پس از آنکه مدل زبانی بزرگ Claude Opus شرکت Anthropic این بسته مخرب را به‌عنوان یک وابستگی در پروژه معرفی کرد. بسته مورد نظر با نام «validate-sdk/v2@» در npm به‌عنوان یک کیت توسعه نرم‌افزاری برای هش‌سازی، اعتبارسنجی، رمزگذاری/رمزگشایی و تولید اعداد تصادفی امن معرفی شده، اما عملکرد واقعی آن چیز دیگری است.
