تمام نوشته‌های "حملات سایبری"
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) به سازمان‌های فدرال تا روز یکشنبه فرصت داده است تا آسیب‌پذیری موجود در سرور Cisco Unified Communications Manager را که به طور فعال مورد سوءاستفاده قرار می‌گیرد، برطرف کنند.
Polymarket اعلام کرد که به طور کامل خسارت مشتریانی را که در پی نفوذ به یک فروشنده شخص ثالث و تزریق اسکریپت مخرب به فرانت‌اند پلتفرم، حدود ۳ میلیون دلار از دست داده‌اند، جبران خواهد کرد.
عوامل تهدید در حال ایجاد حساب‌های کاربری OpenAI هستند که جعل هویت شرکت‌های معتبر را انجام می‌دهند و کارمندان را دعوت می‌کنند تا به آن‌ها بپیوندند؛ این اقدام به نظر می‌رسد نوعی ترفند برای فریب اهداف جهت ارسال اطلاعات حساس شرکت در چت‌ها و پروژه‌ها باشد.
عامل تهدید تحت حمایت دولت روسیه موسوم به تورلا، با یک بکدور مبتنی بر دات‌نت که پیش از این مستند نشده بود و STOCKSTAY نام دارد، مرتبط شناخته شده است؛ این بکدور علیه سازمان‌های دولتی و نظامی در اوکراین و نهادهایی که به سیاست خارجی ایتالیا علاقه‌مند هستند، به‌کار گرفته شده است.
مقامات لهستان چهار عضو از یک گروه سازمان‌یافته جرایم سایبری را دستگیر کردند که متهم به نفوذ به شرکای مخابراتی و هک حساب‌های ایمیل برای انجام حملات سیم‌سوایپینگ هستند.
یک ایمپلنت و سارق اطلاعات ناشناخته مبتنی بر Rust برای macOS کشف شده که حاوی بارگذاری تزریق دستور است و برای فریب ابزارهای هوش مصنوعی تحلیلگران بدافزار طراحی شده تا آن‌ها را وادار به توقف یا رد تحلیل نمونه کند. این بدافزار به دلیل رفتار فریبکارانه‌اش «Gaslight» نام‌گذاری شده است.
یک افزونه مخرب مایکروسافت اج با نام «Edgecution» در یک حمله باج‌افزاری مورد استفاده قرار گرفته تا از سندباکس مرورگر فرار کرده و یک درب پشتی مبتنی بر پایتون را مستقر کند.
یک بکدور جدید با نام Mistic در حملات مالی‌محور علیه سازمان‌های فعال در حوزه‌های بیمه، آموزش، فناوری اطلاعات و خدمات حرفه‌ای شناسایی شده است.
یک کارگزار دسترسی اولیه (IAB) روسی‌زبان با انگیزه مالی، پشت یک عملیات گسترده سرقت اعتبارنامه موسوم به FortiBleed ارزیابی شده که بیش از ۴۳۰,۰۰۰ فایروال FortiGate را در سراسر جهان هدف قرار داده است. این کمپین که از فوریه ۲۰۲۶ فعال بوده، شامل جمع‌آوری فهرست اعتبارنامه‌ها، جستجوی سرویس‌های در معرض دید، حملات brute-force و استقرار ابزارهای سفارشی می‌شود.
شرکت امنیتی AIR یک مهارت جعلی برای عامل هوش مصنوعی ساخت، آن را از طریق یک بازار محبوب مهارت‌ها و یک تبلیغ اینستاگرامی منتشر کرد و می‌گوید این مهارت به تقریباً ۲۶,۰۰۰ عامل، از جمله برخی حساب‌های سازمانی، دسترسی پیدا کرد. تمام اسکنرهای امنیتی مهارت‌ها که این شرکت آن را آزمایش کرد، آن را ایمن تشخیص دادند. محتوای مخرب به طور عمدی بی‌ضرر طراحی شده بود و تنها آدرس ایمیل کاربر را جمع‌آوری می‌کرد.
