تمام نوشته‌های "حملات سایبری"
تاتا الکترونیکس در بیانیه‌ای به BleepingComputer تأیید کرد که هدف یک حمله سایبری قرار گرفته که بخش‌هایی از زیرساخت فناوری اطلاعات این شرکت را تحت تأثیر قرار داده است.
شرکت فناوری مراقبت‌های بهداشتی Xsolis اعلام کرد که اطلاعات حساس نزدیک به ۱.۴ میلیون نفر در یک حمله فیشینگ به خطر افتاده است؛ حمله‌ای که به مهاجمان دسترسی به شبکه این شرکت را داد.
پیام‌های مستقیم ارسال‌شده از طریق واتس‌اپ برای توزیع فایل‌های مخرب ویژوال بیسیک اسکریپت (VBScript) استفاده می‌شوند که منجر به نصب نرم‌افزار قانونی پایش و مدیریت از راه دور (RMM) می‌شوند. بر اساس یافته‌های کسپرسکی، این کمپین فعال کاربران واتس‌اپ دسکتاپ و واتس‌اپ وب در مالزی، برزیل، هند، مکزیک، سنگاپور، بریتانیا، اسپانیا، تایوان و استرالیا را هدف قرار داده است.
چندین افزونه وردپرس از شرکت ShapedPlugin در یک حمله زنجیره تامین به خطر افتادند؛ عوامل تهدید ناشناس موفق شدند کانال‌های انتشار رسمی را دستکاری کرده و کد درب پشتی را تزریق کنند. Wordfence اعلام کرد که مهاجمان خط ساخت و توزیع فروشنده را به خطر انداخته و کد مخرب را در نسخه‌های پرو افزونه‌ها که از طریق کانال‌های به‌روزرسانی مجاز رسمی توزیع می‌شدند، تزریق کردند.
ربات MEV (حداکثر ارزش قابل استخراج) اتریوم موسوم به جردفرام‌ساب‌وی پس از آنکه یک مهاجم با ایجاد فرصت‌های جعلی معاملات رمزارز، منطق تشخیص فرصت آن را دستکاری کرد، ۱۵ میلیون دلار زیان دید.
یک بات‌نت بدافزاری ناشناخته به نام AryStinger بیش از ۴۰۰۰ روتر قدیمی را به خطر انداخته و آن‌ها را به پروکسی‌هایی برای ترافیک مخرب تبدیل کرده است.
یک عملیات باج‌افزاری جدید با نام «Prinz Eugen» فایل‌های اخیراً تغییر یافته را در اولویت رمزگذاری قرار می‌دهد و هیچ یادداشت باج‌خواهی روی سیستم باقی نمی‌گذارد.
مایکروسافت حمله اخیر زنجیره تامین Mastra AI که بیش از ۱۴۰ بسته npm را به خطر انداخت، به گروه هکری کره شمالی Sapphire Sleet، که با نام BlueNoroff نیز شناخته می‌شود، نسبت داده است.
پلتفرم اطلاعات بازار «کلو» یک حادثه امنیتی اخیر را به‌طور رسمی تأیید کرد که طی آن عوامل تهدید موفق به سرقت توکن‌های OAuth مورد استفاده برای اتصال به محیط‌های Salesforce مشتریان شدند؛ این در حالی است که گروه اخاذی جدید «ایکاروس» مسئولیت این حمله را به عهده گرفته است.
اداره پارک‌ها و حیات وحش تگزاس (TPWD) از نقض اطلاعات در سیستم فروشنده مجوزهای خود خبر داد که اطلاعات شخصی بیش از سه میلیون نفر را در معرض خطر قرار داده است.
