تمام نوشته‌های "حملات سایبری"
گروه باج‌افزار آکیرا به طور فعال از CVE-2024-40766، یک آسیب‌پذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاه‌های SonicWall سوءاستفاده می‌کند.
یک گروه تهدید پیشرفته پایدار (APT) از چین مسئول نفوذ به یک شرکت نظامی مستقر در فیلیپین شناخته شده که از چارچوب بدافزار بدون فایل پیش از این مستندنشده‌ای به نام EggStreme استفاده کرده است.
بزرگترین حمله زنجیره تامین در تاریخ اکوسیستم NPM که تقریباً ۱۰ درصد از تمام محیط‌های ابری را تحت تأثیر قرار داد، اما مهاجمان سود کمی از آن به دست آوردند.
جگوار لندرور (JLR) امروز تأیید کرد که مهاجمان همچنین در طول حمله سایبری اخیر که شرکت را مجبور به تعطیلی سیستم‌ها و دستور به کارکنان برای عدم حضور در محل کار کرد، "مقداری داده" را نیز سرقت کرده‌اند.
Salesloft فاش کرده که نقض داده‌های مرتبط با اپلیکیشن Drift آن با نفوذ به حساب GitHub شرکت آغاز شده است. Mandiant متعلق به گوگل که تحقیقات درباره این حادثه را آغاز کرده، اعلام کرد که مهاجم تهدیدگر با نام UNC6395 از مارس تا ژوئن ۲۰۲۵ به حساب GitHub شرکت Salesloft دسترسی داشته است.
محققان امنیت سایبری جزئیات کمپین بدافزار پیچیده‌ای را ارائه داده‌اند که از تبلیغات پولی در موتورهای جستجو مانند گوگل برای تحویل بدافزار به کاربران بی‌خبری که به دنبال ابزارهای محبوب مانند GitHub Desktop هستند، استفاده می‌کند.
اسکن‌های گسترده شبکه علیه دستگاه‌های Cisco ASA انجام شده که باعث هشدار محققان امنیت سایبری شده است که این امر می‌تواند نشان‌دهنده آسیب‌پذیری آتی در این محصولات باشد
حمله جدید زنجیره تأمین بر GitHub با نام 'GhostAction' باعث به خطر افتادن ۳۳۲۵ راز شده که شامل توکن‌های PyPI، npm، DockerHub، GitHub و کلیدهای Cloudflare و AWS می‌باشد.
برند مبلمان آمریکایی لاوساک هشدار می‌دهد که دچار نقض داده‌ها شده که تعداد نامشخصی از افراد را تحت تأثیر قرار داده و اعلام می‌کند که اطلاعات شخصی آنها در یک حادثه امنیت سایبری فاش شده است.
در یک حمله زنجیره تأمین، مهاجمان پس از به خطر انداختن حساب کاربری یک نگهدارنده در حمله فیشینگ، بدافزار را به بسته‌های NPM با بیش از ۲.۶ میلیارد دانلود هفتگی تزریق کردند
