تمام نوشته‌های "حملات سایبری"
100محققان امنیت سایبری یک بدافزار پاک‌کننده داده ناشناخته را کشف کرده‌اند که در پایان سال گذشته و ابتدای سال ۲۰۲۶ در حملاتی علیه ونزوئلا مورد استفاده قرار گرفته است. این بدافزار موسوم به Lotus Wiper، در یک کمپین مخرب علیه بخش انرژی و خدمات عمومی ونزوئلا به کار گرفته شده است.
محققان امنیت سایبری یک بدافزار پاک‌کننده داده ناشناخته را کشف کرده‌اند که در پایان سال گذشته و ابتدای سال ۲۰۲۶ در حملاتی علیه ونزوئلا مورد استفاده قرار گرفته است. این بدافزار موسوم به Lotus Wiper، در یک کمپین مخرب علیه بخش انرژی و خدمات عمومی ونزوئلا به کار گرفته شده است.
یک حمله زنجیره تامین جدید که اکوسیستم مدیر بسته Node (npm) را هدف قرار داده، اعتبارنامه‌های توسعه‌دهندگان را سرقت کرده و تلاش می‌کند از طریق بسته‌های منتشر شده از حساب‌های در معرض خطر، گسترش یابد.
هکرهای تحت حمایت دولت کره شمالی احتمالاً پشت سرقت ۲۹۰ میلیون دلاری رمزارز هستند که روز شنبه پروژه دیفای کلپ‌دائو را تحت تأثیر قرار داد.
وب‌سایت سیکو آمریکا در آخر هفته دیفیس شد و پیامی از مهاجمان نمایش داده شد که ادعا می‌کردند پایگاه داده مشتریان Shopify این شرکت را به سرقت برده‌اند و تهدید کردند در صورت عدم پرداخت باج، آن را فاش خواهند کرد.
عوامل تهدید از آسیب‌پذیری‌های امنیتی در دستگاه‌های DVR شرکت TBK و روترهای Wi-Fi TP-Link که به پایان عمر پشتیبانی رسیده‌اند، برای استقرار نوع‌های مختلف بات‌نت میرای بر روی دستگاه‌های آلوده سوءاستفاده می‌کنند. این حملات از آسیب‌پذیری CVE-2024-3721 با امتیاز CVSS 6.3، که یک آسیب‌پذیری تزریق دستور با شدت متوسط است، بهره‌برداری می‌کنند.
باج‌افزار Payouts King از شبیه‌ساز QEMU به عنوان یک درپشتی SSH معکوس استفاده می‌کند تا ماشین‌های مجازی پنهان را روی سیستم‌های آلوده اجرا کرده و از امنیت endpoint عبور کند.
هکرها از یک آسیب‌پذیری بحرانی در نوت‌بوک تعاملی پایتون Marimo سوءاستفاده می‌کنند تا نوع جدیدی از بدافزار NKAbuse را که در Hugging Face Spaces میزبانی می‌شود، مستقر کنند.
تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA) جزئیات یک کمپین جدید را فاش کرده که نهادهای دولتی و مراکز بهداشتی شهری، به‌ویژه کلینیک‌ها و بیمارستان‌های اورژانسی را هدف قرار داده تا بدافزاری را منتشر کند که قادر به سرقت اطلاعات حساس از مرورگرهای وب مبتنی بر کروم و واتس‌اپ است. این فعالیت که بین ماه‌های مارس و آوریل مشاهده شده است.
گروه اخاذی ShinyHunters داده‌های ۱۳.۵ میلیون حساب کاربری مک‌گرا هیل را فاش کرده است که پس از نفوذ به محیط Salesforce این شرکت در اوایل این ماه به سرقت رفته بود.
