تمام نوشته‌های "حملات سایبری"
شرکت آمریکایی تولیدکننده تجهیزات پزشکی، UFP Technologies، فاش کرد که یک رویداد امنیت سایبری سیستم‌های فناوری اطلاعات و داده‌های این شرکت را به خطر انداخته است.
سیسکو هشدار می‌دهد که یک آسیب‌پذیری بحرانی دور زدن احراز هویت در Cisco Catalyst SD-WAN با شناسه CVE-2026-20127، به‌طور فعال در حملات روز-صفر مورد بهره‌برداری قرار گرفته و به مهاجمان راه دور اجازه داده است تا کنترلرها را به خطر انداخته و همتایان مخرب و سرکش را به شبکه‌های هدف اضافه کنند.
گروه اطلاعات تهدید گوگل (GTIG)، مندیانت و شرکا یک کمپین جاسوسی جهانی منتسب به یک عامل تهدید مشکوک چینی را متوقف کردند که از فراخوانی‌های API سرویس‌های SaaS برای پنهان‌سازی ترافیک مخرب در حملات علیه شبکه‌های مخابراتی و دولتی استفاده می‌کرد.
124مایکروسافت به‌روزرسانی تجمعی اختیاری KB5077241 را برای ویندوز 11 منتشر کرده است که شامل ۲۹ تغییر می‌شود، از جمله بهبودهایی در بیت‌لاکر، یک ابزار جدید تست سرعت شبکه و قابلیت بومی System Monitor (Sysmon).
یک گروه تهدید با انگیزه مالی با نام "Diesel Vortex" در حال سرقت اطلاعات اعتباری از اپراتورهای حمل‌ونقل و لجستیک در آمریکا و اروپا از طریق حملات فیشینگ با استفاده از ۵۲ دامنه است.
گروه لازاروس مرتبط با کره شمالی (معروف به Diamond Sleet و Pompilus) در حمله‌ای علیه یک نهاد ناشناس در خاورمیانه از باج‌افزار مدوسا استفاده کرده است. تیم Threat Hunter سیمانتک و Carbon Black همچنین یک حمله ناموفق این عوامل تهدید علیه بخش بهداشت و درمان را شناسایی کرده است.
وین ریزورتز تأیید کرد که یک هکر پس از درج نام این شرکت در سایت افشای داده‌های باند اخاذی ShinyHunters، اطلاعات کارکنان را از سیستم‌های آن به سرقت برده است.
خوشه فعالیت تهدیدی موسوم به UnsolicitedBooker در حال هدف قرار دادن شرکت‌های مخابراتی در قرقیزستان و تاجیکستان مشاهده شده است که نشان‌دهنده تغییر رویکرد نسبت به حملات قبلی علیه نهادهای عربستان سعودی است. این حملات شامل استقرار دو درِ پشتی مجزا با نام‌های رمز LuciDoor و MarsSnake می‌شود.
گروه اخاذی ShinyHunters اطلاعات شخصی بیش از ۱۲ میلیون رکورد را که ادعا می‌شود از CarGurus، یک پلتفرم دیجیتال خودرو مستقر در آمریکا، به سرقت رفته، منتشر کرده است.
آنتروپیک روز دوشنبه اعلام کرد که «کمپین‌های در مقیاس صنعتی» سه شرکت هوش مصنوعی دیپ‌سیک، مونشات‌ای‌آی و مینی‌مکس را شناسایی کرده که به‌طور غیرقانونی قابلیت‌های کلود را برای بهبود مدل‌های خود استخراج کرده‌اند. این حملات تقطیر بیش از ۱۶ میلیون تبادل با مدل زبانی بزرگ این شرکت را از طریق حدود ۲۴٬۰۰۰ حساب جعلی و در نقض شرایط استفاده ایجاد کردند.
