تمام نوشته‌های "حملات سایبری"
یک عامل تهدید مرتبط با جمهوری دموکراتیک خلق کره (کره شمالی) از تکنیک EtherHiding برای توزیع بدافزار و سرقت ارزهای دیجیتال استفاده کرده است که اولین بار یک گروه هکری حمایت‌شده توسط دولت از این روش استفاده می‌کند.
یک عامل تهدید با انگیزه مالی به نام رمزی UNC5142 مشاهده شده که از قراردادهای هوشمند بلاک‌چین برای تسهیل توزیع سارقان اطلاعات مانند Atomic (AMOS)، Lumma، Rhadamanthys (معروف به RADTHIEF) و Vidar سوءاستفاده می‌کند و سیستم‌های ویندوز و اپل macOS را هدف قرار می‌دهد.
محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کرده‌اند که از آسیب‌پذیری امنیتی اخیراً افشا شده در نرم‌افزار Cisco IOS و IOS XE برای مستقر کردن روت‌کیت‌های لینوکس بر روی سیستم‌های قدیمی و محافظت نشده سوءاستفاده کرده است.
خانه حراجی بین‌المللی بزرگ ساتبیز در حال اطلاع‌رسانی به افراد درباره حادثه نقض داده‌ها در سیستم‌هایش است که در آن مهاجمان اطلاعات حساس از جمله جزئیات مالی را سرقت کرده‌اند.
هکرها اطلاعات شخصی بیش از 17.6 میلیون نفر را پس از نفوذ به سیستم‌های شرکت خدمات مالی Prosper سرقت کردند.
مایکروسافت موجی از حملات باج‌افزار Rhysida را در اوایل اکتبر با لغو بیش از ۲۰۰ گواهینامه که برای امضای نصب‌کننده‌های مخرب Teams استفاده می‌شد، مختل کرده است.
گلادینت به‌روزرسانی‌های امنیتی برای راه‌حل تجاری CentreStack خود منتشر کرده تا آسیب‌پذیری Local File Inclusion (CVE-2025-11371) را که مهاجمان از اواخر سپتامبر به عنوان روز صفر مورد سوءاستفاده قرار داده‌اند، برطرف کند.
یک عامل تهدید با پیوندهای چینی مسئول نفوذ پنج ماهه به یک ارائه‌دهنده خدمات IT روسی شناخته شده که نشان‌دهنده گسترش فعالیت این گروه هکری به این کشور فراتر از آسیای جنوب شرقی و آمریکای جنوبی است.
تحقیقات جدید نشان داده که ناشران بیش از ۱۰۰ افزونه Visual Studio Code توکن‌های دسترسی را فاش کرده‌اند که می‌تواند توسط مهاجمان برای به‌روزرسانی افزونه‌ها سوءاستفاده شود و خطر بحرانی برای زنجیره تأمین نرم‌افزار ایجاد کند.
محققان امنیت سایبری دو نقص امنیتی بحرانی را در محصولات واحد ترمینال راه دور (RTU) Red Lion Sixnet افشا کرده‌اند که در صورت سوءاستفاده موفق، می‌تواند منجر به اجرای کد با بالاترین سطح دسترسی شود.
