تمام نوشته‌های "حملات سایبری"
یک گروه اخاذی سایت جدید نشت داده‌ها را برای اخاذی علنی از ده‌ها شرکت آسیب‌دیده از موج نقض امنیت Salesforce راه‌اندازی کرده و نمونه‌هایی از داده‌های سرقت‌شده در این حملات را منتشر کرده است.
حمله جدیدی به نام 'CometJacking' از پارامترهای URL سوءاستفاده می‌کند تا دستورات مخفی به مرورگر هوش مصنوعی Comet شرکت Perplexity ارسال کند که امکان دسترسی به داده‌های حساس از سرویس‌های متصل مانند ایمیل و تقویم را فراهم می‌آورد.
اوراکل کمپین اخاذی جاری که توسط باند باج‌افزار Clop ادعا شده را به آسیب‌پذیری‌های E-Business Suite (EBS) که در جولای ۲۰۲۵ وصله شدند، مرتبط دانسته است.
142گروه تهدید شناخته شده به نام کنفوسیوس مسئول کمپین فیشینگ جدیدی است که پاکستان را با خانواده‌های بدافزار WooperStealer و Anondoor هدف قرار داده است
گوگل مندیانت و گروه اطلاعات تهدید گوگل (GTIG) افشا کرده‌اند که خوشه جدیدی از فعالیت‌ها را رصد می‌کنند که احتمالاً به عامل تهدید با انگیزه مالی به نام Cl0p مرتبط است. این فعالیت مخرب شامل ارسال ایمیل‌های اخاذی به مدیران اجرایی سازمان‌های مختلف و ادعای سرقت داده‌های حساس از Oracle E-Business Suite آن‌ها می‌باشد.
نوشته‌های ویژه
گروه اخاذی به نام Crimson Collective ادعا می‌کند که نزدیک به ۵۷۰ گیگابایت داده فشرده از ۲۸ هزار مخزن توسعه داخلی سرقت کرده است، در حالی که شرکت تأیید کرده که این نفوذ به یکی از نمونه‌های GitLab آن بوده است.
محققان دانشگاه‌های جورجیا تک و پردو نشان داده‌اند که تضمینات امنیتی ارائه شده توسط فناوری Software Guard eXtensions (SGX) اینتل می‌تواند در سیستم‌های DDR4 دور زده شده و داده‌های حساس به صورت غیرفعال رمزگشایی شوند.
هکرها با استفاده از مسموم‌سازی SEO و تبلیغات موتورهای جستجو، نصب‌کننده‌های جعلی Microsoft Teams را ترویج می‌دهند که دستگاه‌های ویندوز را با بک‌دور Oyster آلوده کرده و دسترسی اولیه به شبکه‌های شرکتی را فراهم می‌کنند.
گروه تهدید پیشرفته پایدار (APT) روسی معروف به COLDRIVER مسئول دور جدیدی از حملات سبک ClickFix شناخته شده که برای تحویل دو خانواده بدافزار "سبک" جدید به نام‌های BAITSWITCH و SIMPLEFIX طراحی شده‌اند.
شرکت امنیت سایبری watchTowr Labs افشا کرده که "شواهد معتبری" از سوءاستفاده فعال از آسیب‌پذیری امنیتی اخیراً افشا شده در نرم‌افزار Fortra GoAnywhere Managed File Transfer (MFT) در تاریخ 10 سپتامبر 2025، یک هفته کامل قبل از افشای عمومی آن دارد.
