تمام نوشته‌های "حملات سایبری"
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) فاش کرده است که دستگاه Cisco Firepower یک آژانس غیرنظامی فدرال ناشناس که نرم‌افزار Adaptive Security Appliance (ASA) را اجرا می‌کرد، در سپتامبر ۲۰۲۵ با بدافزاری به نام FIRESTARTER به خطر افتاد. بر اساس ارزیابی CISA و مرکز ملی امنیت سایبری بریتانیا (NCSC)، FIRESTARTER یک بکدور طراحی‌شده برای دسترسی از راه دور است.
یک گروه هکری جدید با انگیزه مالی به نام BlackFile با موجی از حملات سرقت داده و اخاذی علیه سازمان‌های خرده‌فروشی و مهمان‌نوازی از فوریه ۲۰۲۶ مرتبط شده است.
بر اساس یافته‌های جدید شرکت Socket، ابزار CLI بیت‌واردن در قالب کمپین زنجیره تأمین چک‌مارکس که به تازگی کشف شده و همچنان در جریان است، مورد نفوذ قرار گرفته است. نسخه آسیب‌دیده بسته @bitwarden/[email protected] بوده و کد مخرب در فایل «bw1.js» منتشر شده است.
بر اساس یافته‌های جدید شرکت Socket، ابزار CLI بیت‌واردن در قالب کمپین زنجیره تأمین چک‌مارکس که به تازگی کشف شده و همچنان در جریان است، مورد نفوذ قرار گرفته است. نسخه آسیب‌دیده بسته @bitwarden/[email protected] بوده و کد مخرب در فایل «bw1.js» منتشر شده است.
بر اساس یافته‌های جدید شرکت Socket، ابزار CLI بیت‌واردن در قالب کمپین زنجیره تأمین چک‌مارکس که به تازگی کشف شده و همچنان در جریان است، مورد نفوذ قرار گرفته است. نسخه آسیب‌دیده بسته @bitwarden/[email protected] بوده و کد مخرب در فایل «bw1.js» منتشر شده است.
هکرها به‌طور فعال از یک آسیب‌پذیری بحرانی در افزونه Breeze Cache برای وردپرس سوءاستفاده می‌کنند که امکان آپلود فایل‌های دلخواه روی سرور بدون نیاز به احراز هویت را فراهم می‌کند.
نهادهای دولتی مغولستان هدف گروه تهدید پیشرفته و مستمر (APT) ناشناخته‌ای به نام GopherWhisper قرار گرفته‌اند که وابسته به چین است. این گروه از ابزارهای متنوعی عمدتاً نوشته‌شده به زبان Go استفاده می‌کند و از تزریق‌کننده‌ها و بارگذارها برای استقرار و اجرای درپشتی‌های مختلف بهره می‌برد.
هکرها تصاویر Docker، افزونه‌های VSCode و Open VSX مربوط به ابزار تحلیل KICS شرکت Checkmarx را به خطر انداخته‌اند تا داده‌های حساس را از محیط‌های توسعه‌دهندگان سرقت کنند.
غول لوازم آرایشی هلندی ریچوالز از وقوع یک نقض داده خبر داد، پس از اینکه مهاجمان اطلاعات شخصی تعداد نامشخصی از مشتریان را از پایگاه داده عضویت «My Rituals» این شرکت به سرقت بردند.
یک عامل تهدید دولتی که پیش از این مستند نشده بود و GopherWhisper نام دارد، از یک مجموعه ابزار سفارشی مبتنی بر Go و سرویس‌های قانونی مانند Microsoft 365 Outlook، Slack و Discord در حملات علیه نهادهای دولتی استفاده می‌کند.
