تمام نوشته‌های "حملات سایبری"
SmarterTools هفته گذشته تأیید کرد که گروه باج‌افزار Warlock (معروف به Storm-2603) با سوءاستفاده از یک نمونه وصله‌نشده SmarterMail به شبکه آن نفوذ کرده است. این حادثه در 29 ژانویه 2026 رخ داد، زمانی که یک سرور ایمیل که به آخرین نسخه به‌روزرسانی نشده بود، به خطر افتاد.
مقام حفاظت از داده‌های هلند (AP) و شورای قضایی تأیید کردند که هر دو سازمان (Rvdr) افشا کرده‌اند که سیستم‌های آن‌ها تحت تأثیر حملات سایبری قرار گرفته است که از نقص‌های امنیتی اخیراً افشا شده در Ivanti Endpoint Manager Mobile (EPMM) سوءاستفاده کردند، طبق اطلاعیه‌ای که روز جمعه به پارلمان کشور ارسال شد.
گروه ولوو آمریکای شمالی افشا کرد که دچار نقض غیرمستقیم داده‌ها شده است که ناشی از به خطر افتادن سیستم‌های فناوری اطلاعات در شرکت غول‌پیکر خدمات تجاری آمریکایی Conduent بوده که ولوو مشتری آن است.
یک پلتفرم جاسوس‌افزار تجاری جدید موبایل با نام ZeroDayRAT در تلگرام به مجرمان سایبری تبلیغ می‌شود که ابزاری برای کنترل کامل از راه دور دستگاه‌های اندروید و iOS آسیب‌دیده را فراهم می‌کند.
آژانس امنیت سایبری (CSA) سنگاپور روز دوشنبه فاش کرد که گروه جاسوسی سایبری UNC3886 مرتبط با چین، بخش مخابرات این کشور را هدف قرار داده است. CSA اعلام کرد: "UNC3886 یک کمپین عمدی، هدفمند و به خوبی برنامه‌ریزی شده علیه بخش مخابرات سنگاپور راه‌اندازی کرده بود." هر چهار اپراتور اصلی مخابراتی سنگاپور - M1، SIMBA Telecom، Singtel و StarHub - مورد حمله قرار گرفتند.
عامل تهدید چینی که با نام UNC3886 شناخته می‌شود، حداقل یک بار در سال گذشته به چهار ارائه‌دهنده بزرگ خدمات مخابراتی سنگاپور شامل Singtel، StarHub، M1 و Simba نفوذ کرده است.
عامل تهدید شناخته شده به نام Bloody Wolf به کمپینی مرتبط شده است که ازبکستان و روسیه را هدف قرار می‌دهد تا سیستم‌ها را با تروجان دسترسی از راه دور به نام NetSupport RAT آلوده کند. شرکت امنیت سایبری کسپرسکی این فعالیت را تحت نام مستعار Stan Ghouls ردیابی می‌کند. این عامل تهدید حداقل از سال ۲۰۲۳ فعال بوده و حملات فیشینگ هدفمند را علیه صنایع تولیدی، مالی و فناوری اطلاعات سازماندهی می‌کند
هکرها اکنون از آسیب‌پذیری‌های SolarWinds Web Help Desk (WHD) برای دستیابی به حقوق اجرای کد در سیستم‌های در معرض و استقرار ابزارهای قانونی، از جمله ابزارهای فورنزیک Velociraptor، برای ماندگاری و کنترل از راه دور سوءاستفاده می‌کنند.
SmarterTools هفته گذشته تأیید کرد که باند باج‌افزار Warlock پس از به خطر انداختن سیستم ایمیل به شبکه آن نفوذ کرده است، اما بر برنامه‌های کاری یا داده‌های حساب کاربری تأثیری نداشته است.
محققان امنیت سایبری توجه را به یک "کمپین گسترده" جلب کرده‌اند که به طور سیستماتیک محیط‌های بومی ابری را هدف قرار داده تا زیرساخت مخرب برای بهره‌برداری‌های بعدی ایجاد کند. این فعالیت که در حدود ۲۵ دسامبر ۲۰۲۵ مشاهده شد و به عنوان "کرم محور" توصیف گردید، از APIهای در معرض Docker، کلاسترهای Kubernetes، داشبوردهای Ray و سرورهای Redis همراه با آسیب‌پذیری‌های اخیراً افشا شده سوءاستفاده کرد.
