تمام نوشته‌های "حملات سایبری"
دانشگاه هاروارد در آخر هفته اعلام کرد که سیستم‌های امور فارغ‌التحصیلان و توسعه آن در یک حمله فیشینگ صوتی مورد نفوذ قرار گرفته و اطلاعات شخصی دانشجویان، فارغ‌التحصیلان، اهداکنندگان، کارکنان و اعضای هیئت علمی در معرض خطر قرار گرفته است.
شرکت هواپیمایی اسپانیایی ایبریا شروع به اطلاع‌رسانی به مشتریان خود در مورد حادثه امنیت داده‌ها کرده که ناشی از نفوذ به یکی از تامین‌کنندگان آن است. این افشاگری روزهایی پس از ادعای یک مهاجم سایبری در انجمن‌های هکری مبنی بر دسترسی به ۷۷ گیگابایت داده که ظاهراً از این شرکت هواپیمایی سرقت شده، صورت گرفته است.
گروه تهدید پیشرفته پایدار (APT) وابسته به چین که به نام APT31 شناخته می‌شود، مسئول حملات سایبری علیه بخش فناوری اطلاعات روسیه بین سال‌های 2024 و 2025 شناخته شده است، در حالی که برای مدت‌های طولانی بدون شناسایی باقی مانده است.
شرکت کاکس انترپرایزز در حال اطلاع‌رسانی به افراد آسیب‌دیده از نقض داده‌ای است که اطلاعات شخصی آنها را در معرض هکرهایی قرار داد که پس از سوءاستفاده از آسیب‌پذیری روز صفر در Oracle E-Business Suite به شبکه شرکت نفوذ کردند.
سیلزفورس نسبت به شناسایی "فعالیت غیرعادی" مرتبط با اپلیکیشن‌های منتشرشده توسط Gainsight که به پلتفرم متصل هستند، هشدار داده است. این فعالیت ممکن است دسترسی غیرمجاز به داده‌های سیلزفورس برخی مشتریان را از طریق اتصال اپلیکیشن فراهم کرده باشد.
دو نوجوان بریتانیایی اتهامات مربوط به تحقیقات نقض امنیت سازمان حمل‌ونقل لندن در آگوست ۲۰۲۴ را رد کرده‌اند که باعث میلیون‌ها پوند خسارت و افشای اطلاعات مشتریان شده بود.
شرکت امنیتی Oligo در مورد حملات جاری هشدار داده که از آسیب‌پذیری امنیتی دو ساله در فریمورک هوش مصنوعی متن‌باز Ray برای تبدیل کلاسترهای آلوده با GPU های NVIDIA به بات‌نت خودتکثیر استخراج ارز دیجیتال استفاده می‌کند.
محققان امنیت سایبری نسبت به بات‌نت فعال و در حال گسترش به نام Tsundere که کاربران ویندوز را هدف قرار می‌دهد، هشدار داده‌اند. این تهدید که از اواسط سال ۲۰۲۵ فعال است، برای اجرای کد JavaScript دلخواه از سرور فرمان و کنترل (C2) طراحی شده است.
هکرهای APT24 مرتبط با چین از بدافزاری به نام BadAudio که پیش از این مستندسازی نشده بود، در یک کمپین جاسوسی سه‌ساله استفاده کرده‌اند که اخیراً به روش‌های حمله پیچیده‌تری تغییر یافته است.
یک عامل تهدید پیشرفته از آسیب‌پذیری‌های بحرانی "Citrix Bleed 2" (CVE-2025-5777) در NetScaler ADC و Gateway، و CVE-2025-20337 که بر Cisco Identity Service Engine (ISE) تأثیر می‌گذارد، به عنوان حملات روز صفر برای استقرار بدافزار سفارشی سوءاستفاده کرد.
