تمام نوشته‌های "حملات سایبری"
گروه تهدید TeamPCP که پیش‌تر حملات زنجیره تأمین علیه Trivy، KICS و litellm را انجام داده بود، اکنون با انتشار دو نسخه مخرب از پکیج پایتون telnyx در PyPI، اقدام به سرقت اطلاعات حساس کاربران نموده است. این دو نسخه ۴.۸۷.۱ و ۴.۸۷.۲ در تاریخ ۲۷ مارس ۲۰۲۶ منتشر شده و قابلیت‌های سرقت اعتبارنامه را درون فایل‌های WAV پنهان کرده‌اند.
محققان امنیت سایبری سه آسیب‌پذیری امنیتی را در LangChain و LangGraph افشا کرده‌اند که در صورت بهره‌برداری موفق، می‌توانند داده‌های سیستم فایل، اسرار محیطی و تاریخچه مکالمات را در معرض خطر قرار دهند.
کمیسیون اروپا، نهاد اجرایی اصلی اتحادیه اروپا، در حال بررسی یک نقض امنیتی است که طی آن یک عامل تهدید به محیط ابری آمازون این کمیسیون دسترسی پیدا کرده است.
باشگاه حرفه‌ای فوتبال هلندی آژاکس آمستردام (AFC Ajax) فاش کرد که یک هکر از آسیب‌پذیری‌های سیستم‌های فناوری اطلاعات این باشگاه سوءاستفاده کرده و به داده‌های چند صد نفر دسترسی پیدا کرده است.
عوامل تهدید در یک کمپین فیشینگ، حساب‌های تجاری تیک‌تاک را هدف قرار می‌دهند که از تحلیل صفحات مخرب توسط ربات‌های امنیتی جلوگیری می‌کند.
محققان امنیت سایبری نسبت به یک کمپین فعال فیشینگ کد دستگاه هشدار می‌دهند که هویت‌های مایکروسافت ۳۶۵ را در بیش از ۳۴۰ سازمان در آمریکا، کانادا، استرالیا، نیوزیلند و آلمان هدف قرار داده است.
یک بدافزار سرقت اطلاعات جدید به نام Torg Grabber در حال سرقت داده‌های حساس از ۸۵۰ افزونه مرورگر است که بیش از ۷۰۰ مورد از آن‌ها مربوط به کیف پول‌های ارز دیجیتال می‌باشند.
کمیسیون ارتباطات فدرال آمریکا (FCC) روز دوشنبه اعلام کرد که واردات روترهای مصرفی جدید ساخت خارج را به دلیل خطرات «غیرقابل قبول» برای امنیت سایبری و امنیت ملی ممنوع کرده است. رئیس FCC، برندان کار، در پستی در شبکه اجتماعی X اعلام کرد که این اقدام برای حفاظت از شهروندان آمریکایی و زیرساخت‌های ارتباطی کشور طراحی شده است.
سیتریکس دو آسیب‌پذیری در NetScaler ADC و NetScaler Gateway را وصله کرده است که یکی از آن‌ها بسیار شبیه به نقص‌های CitrixBleed و CitrixBleed2 است که در سال‌های اخیر در حملات روز-صفر مورد بهره‌برداری قرار گرفته‌اند.
دو workflow دیگر از GitHub Actions توسط بدافزار سرقت اعتبارنامه و توسط عامل تهدید معروف به TeamPCP به خطر افتاده‌اند. این گروه جنایتکار سایبری بومی ابر، همچنین پشت حمله زنجیره تامین Trivy قرار دارد و این بار workflowهای شرکت امنیت زنجیره تامین Checkmarx را هدف قرار داده است.
