سینوویس، ارائهدهنده پیشرو خدمات آسیبشناسی در بریتانیا، به ارائهدهندگان مراقبتهای بهداشتی اطلاع میدهد که نقض دادهها در پی حمله باجافزاری در ژوئن ۲۰۲۴ رخ داده که منجر به سرقت برخی از دادههای بیماران شده است.
محققان امنیت سایبری توجه را به کمپین فیشینگ گستردهای جلب کردهاند که صنعت مهماننوازی را هدف قرار داده و مدیران هتل را به صفحات سبک ClickFix فریب میدهد و با استقرار بدافزارهایی مانند PureRAT، اعتبارنامههای آنها را سرقت میکند.
یک عامل تهدید مرتبط با چین مسئول حمله سایبری علیه یک سازمان غیرانتفاعی آمریکایی شناخته شده است که هدف آن ایجاد ماندگاری طولانیمدت بوده، به عنوان بخشی از فعالیت گستردهتر علیه نهادهای آمریکایی مرتبط با مسائل سیاستی.
یک خوشه فعالیت تهدید تا کنون ناشناخته با نام رمز UNK_SmudgedSerpent مسئول مجموعهای از حملات سایبری علیه دانشگاهیان و متخصصان سیاست خارجی بین ژوئن و آگوست ۲۰۲۵ شناخته شده است که همزمان با تشدید تنشهای ژئوپلیتیک بین ایران و اسرائیل رخ داده است.
غول نشریاتی ژاپنی نیکی امروز اعلام کرد که پلتفرم پیامرسانی اسلک آن مورد حمله قرار گرفته و اطلاعات شخصی بیش از ۱۷,۰۰۰ کارمند و شریک تجاری را در معرض خطر قرار داده است.
مایکروسافت جزئیات بکدور جدیدی به نام SesameOp را فاش کرده که از رابط برنامهنویسی کاربردی (API) دستیاران اوپنایآی برای ارتباطات فرماندهی و کنترل (C2) استفاده میکند.
عوامل مخرب به طور فزایندهای شرکتهای کامیونداری و لجستیک را هدف قرار میدهند تا آنها را با نرمافزارهای نظارت و مدیریت از راه دور (RMM) آلوده کنند و در نهایت محمولههای باری را سرقت کنند.
عامل تهدید مرتبط با کره شمالی به نام Kimsuky، بکدور مستندنشدهای با نام رمز HttpTroy را به عنوان بخشی از حمله احتمالی نیزهای فیشینگ علیه یک قربانی منفرد در کره جنوبی توزیع کرده است.