شرکت سرمایهگذاری خطرپذیر و سهام خصوصی Insight Partners مستقر در نیویورک در حال اطلاعرسانی به هزاران نفری است که اطلاعات شخصی آنها در یک حمله باجافزار سرقت شده است.
SonicWall امروز به مشتریان هشدار داد که پس از افشای فایلهای پشتیبان پیکربندی فایروال در یک نقض امنیتی که حسابهای MySonicWall را تحت تأثیر قرار داد، اعتبارنامههای خود را بازنشانی کنند.
واحد جرائم دیجیتال مایکروسافت اعلام کرد که با همکاری کلودفلر، 338 دامنه متعلق به گروه تهدید RaccoonO365 را مصادره کرده است. این گروه با انگیزه مالی، ابزار فیشینگ-به-عنوان-سرویس (Phaas) ارائه میداد که از ژوئیه 2024 بیش از 5000 اعتبارنامه مایکروسافت 365 را از 94 کشور سرقت کرده بود.
FBI هشدار FLASH صادر کرده که دو گروه تهدید با نامهای UNC6040 و UNC6395 محیطهای Salesforce سازمانها را نفوذ کرده و دادهها را سرقت و قربانیان را اخاذی میکنند
پلتفرم تازه کشف شده فیشینگ به عنوان سرویس (PhaaS) با نام VoidProxy، حسابهای Microsoft 365 و Google از جمله آنهایی که توسط ارائهدهندگان ورود یکپارچه (SSO) شخص ثالث مانند Okta محافظت میشوند را هدف قرار میدهد.
تهدیدکنندهای به نام WhiteCobra کاربران VSCode، Cursor و Windsurf را هدف قرار داده و 24 افزونه مخرب در بازار Visual Studio و رجیستری Open VSX کاشته است
گروه باجافزار آکیرا به طور فعال از CVE-2024-40766، یک آسیبپذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاههای SonicWall سوءاستفاده میکند.
اپل هفته گذشته به مشتریان خود هشدار داد که دستگاههایشان در سری جدیدی از حملات جاسوسی افزاری هدف قرار گرفتهاند، بر اساس گزارش تیم پاسخ اضطراری رایانهای ملی فرانسه (CERT-FR).