تمام نوشته‌های "حملات سایبری"
Salesloft می‌گوید مهاجمان ابتدا در ماه مارس حساب GitHub آن را نقض کردند که منجر به سرقت توکن‌های OAuth مربوط به Drift شد که بعداً در حملات گسترده سرقت داده‌های Salesforce در ماه اوت استفاده شد.
آژانس ملی امنیت سایبری و اطلاعات جمهوری چک (NUKIB) به سازمان‌های زیرساخت حیاتی کشور دستور داده است از استفاده از فناوری چینی یا انتقال داده‌های کاربران به سرورهای واقع در چین خودداری کنند.
یک عامل تهدید احتمالاً با منشأ روسی مسئول مجموعه جدیدی از حملات علیه بخش انرژی در قزاقستان شناخته شده است.
مجموعه جدیدی از چهار بسته مخرب در رجیستری بسته‌های npm کشف شده که قابلیت سرقت اعتبارنامه‌های کیف پول ارزهای دیجیتال از توسعه‌دهندگان اتریوم را دارند.
عامل تهدید پشت چارچوب بدافزار-به-عنوان-سرویس (MaaS) و لودر به نام CastleLoader همچنین یک تروجان دسترسی از راه دور به نام CastleRAT توسعه داده است.
Wealthsimple، یک سرویس پیشرو کانادایی مدیریت سرمایه‌گذاری آنلاین، پس از سرقت اطلاعات شخصی تعداد نامشخصی از مشتریان توسط مهاجمان در یک حادثه اخیر، نقض داده‌ها را افشا کرده است.
گروه هکری تحت حمایت دولت روسیه که با نام APT28 شناخته می‌شود، مسئول استفاده از بک‌دور جدید مایکروسافت اوت‌لوک به نام NotDoor در حملات علیه شرکت‌های متعدد از بخش‌های مختلف در کشورهای عضو ناتو شناسایی شده است.
محققان امنیت سایبری پرده از روی گروه تهدید مستندنشده‌ای به نام GhostRedirector برداشته‌اند که موفق به نفوذ به حداقل ۶۵ سرور ویندوز عمدتاً در برزیل، تایلند و ویتنام شده است. این حملات منجر به استقرار بک‌دور غیرفعال C++ به نام Rungan و ماژول بومی سرویس‌های اطلاعات اینترنت (IIS) شد.
مهاجمان سایبری از آسیب‌پذیری روز صفر در نسخه‌های قدیمی Sitecore برای نصب بدافزار شناسایی WeepSteel سوءاستفاده کرده‌اند.
Chess.com پس از دسترسی غیرمجاز مهاجمان به یک اپلیکیشن انتقال فایل شخص ثالث که توسط این پلتفرم استفاده می‌شد، نقض امنیت اطلاعات را افشا کرده است.
