تمام نوشته‌های "حملات سایبری"
عامل تهدید با انگیزه مالی معروف به Storm-0501 در حال تصفیه تاکتیک‌های خود برای انجام حملات استخراج داده و اخاذی علیه محیط‌های ابری مشاهده شده است.
شرکت امنیت سایبری ESET اعلام کرده که نوعی باج‌افزار مبتنی بر هوش مصنوعی با نام رمز PromptLock را کشف کرده است. این نوع جدید که با زبان Golang نوشته شده، از مدل gpt-oss:20b اوپن‌ای‌آی به صورت محلی از طریق API اولاما برای تولید اسکریپت‌های مخرب Lua در زمان واقعی استفاده می‌کند.
حمله سایبری به میلیوداتا، تامین‌کننده سیستم‌های فناوری اطلاعات برای تقریباً ۸۰ درصد از سیستم‌های شهرداری سوئد، باعث مشکلات دسترسی در بیش از ۲۰۰ منطقه از این کشور شده است.
سیتریکس امروز سه آسیب‌پذیری NetScaler ADC و NetScaler Gateway را رفع کرد که شامل یک نقص بحرانی اجرای کد از راه دور با شناسه CVE-2025-7775 می‌شود که به‌طور فعال در حملات به‌عنوان آسیب‌پذیری zero-day مورد سوءاستفاده قرار گرفته بود.
هکرهای حمایت‌شده توسط دولت مرتبط با خوشه فعالیت Mustang Panda با هایجک کردن ترافیک وب برای هدایت به وب‌سایت ارائه‌دهنده بدافزار، دیپلمات‌ها را هدف قرار دادند.
یک کمپین جدید در مقیاس بزرگ مشاهده شده که از بیش از ۱۰۰ سایت وردپرس آسیب‌دیده برای هدایت بازدیدکنندگان به صفحات تأیید CAPTCHA جعلی که از تاکتیک مهندسی اجتماعی ClickFix برای تحویل سارقان اطلاعات، باج‌افزار و استخراج‌کننده‌های رمزارز استفاده می‌کنند، سوءاستفاده می‌کند.
107هکرها پلتفرم اتوماسیون فروش Salesloft را نقض کردند تا توکن‌های OAuth و refresh را از یکپارچگی چت ایجنت Drift آن با Salesforce سرقت کنند و به محیط‌های مشتریان نفوذ کرده و داده‌ها را استخراج کنند. گروه باج‌گیر ShinyHunters مسئولیت این حملات اضافی به Salesforce را بر عهده گرفته است.
نوادا دو روز پس از حمله سایبری که صبح یکشنبه آغاز شد و وب‌سایت‌های دولتی، سیستم‌های تلفن و پلتفرم‌های آنلاین را مختل کرده، همچنان درگیر این حادثه است و تمام دفاتر دولتی را روز دوشنبه مجبور به تعطیلی کرده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه سه نقص امنیتی که بر Citrix Session Recording و Git تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد.
نیسان ژاپن به BleepingComputer تأیید کرده که در پی دسترسی غیرمجاز به سرور یکی از شرکت‌های تابعه خود به نام Creative Box Inc. (CBI) دچار نقض داده شده است.
