تمام نوشته‌های "حملات سایبری"
اینفینیت کمپوس، یک سیستم اطلاعات دانش‌آموزی پرکاربرد برای مدارس K-12، پس از تلاش یک عامل تهدید برای اخاذی، به مشتریان خود درباره نقض داده هشدار داده است.
یک تبعه روسی پس از اعتراف به جرم فعالیت به عنوان کارگزار دسترسی اولیه (IAB) برای حملات باج‌افزار Yanluowang، به نزدیک به ۷ سال زندان محکوم شد.
وزارت دارایی هلند روز دوشنبه تأیید کرد که برخی از سیستم‌های آن در یک حمله سایبری که هفته گذشته شناسایی شد، مورد نفوذ قرار گرفته‌اند.
عوامل تهدید کره شمالی پشت کمپین Contagious Interview، که با نام WaterPlum نیز ردیابی می‌شوند، به خانواده بدافزاری به نام StoatWaffle منتسب شده‌اند که از طریق پروژه‌های مخرب Microsoft Visual Studio Code توزیع می‌شود. استفاده از فایل «tasks.json» در VS Code برای توزیع بدافزار، تاکتیک نسبتاً جدیدی است که این عامل تهدید از دسامبر ۲۰۲۵ اتخاذ کرده است.
شرکت خودروسازی مزدا اعلام کرد که اطلاعات کارکنان و شرکای تجاری‌اش در یک حادثه امنیتی که در دسامبر گذشته شناسایی شده، فاش شده است.
گروه هکری TeamPCP با استفاده از یک اسکریپت مخرب، خوشه‌های Kubernetes را هدف قرار می‌دهد که در صورت شناسایی سیستم‌های پیکربندی‌شده برای ایران، تمام ماشین‌ها را پاک می‌کند.
پلتفرم محبوب پخش انیمه، کرانچی‌رول، در حال تحقیق درباره یک نقض امنیتی است؛ پس از اینکه هکرها ادعا کردند اطلاعات شخصی حدود ۶.۸ میلیون نفر را به سرقت برده‌اند.
بر اساس گزارش Arctic Wolf، عوامل تهدید مظنون به بهره‌برداری از یک آسیب‌پذیری با حداکثر شدت در Quest KACE Systems Management Appliance (SMA) هستند. این شرکت امنیت سایبری اعلام کرد که از هفته ۹ مارس ۲۰۲۶، فعالیت‌های مخرب منطبق با بهره‌برداری از CVE-2025-32975 در سیستم‌های SMA وصله‌نشده متصل به اینترنت را در محیط‌های مشتریان خود مشاهده کرده است.
آسیب‌پذیری بحرانی Langflow با شناسه CVE-2026-33017 در کمتر از ۲۰ ساعت پس از افشا مورد حمله قرار گرفت
یک نقص امنیتی بحرانی در Langflow در کمتر از ۲۰ ساعت پس از افشای عمومی، به طور فعال مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-33017 و امتیاز CVSS 9.3، ترکیبی از احراز هویت ناقص و تزریق کد است که می‌تواند منجر به اجرای کد از راه دور شود.
FBI یک اطلاعیه عمومی صادر کرده و هشدار داده است که عوامل تهدید مرتبط با سرویس‌های اطلاعاتی روسیه به طور فعال کاربران برنامه‌های پیام‌رسان رمزنگاری‌شده مانند Signal و WhatsApp را در کمپین‌های فیشینگ هدف قرار می‌دهند که تاکنون هزاران حساب کاربری را به خطر انداخته است.
