تمام نوشته‌های "حملات سایبری"
برنامه جهانی غذای سازمان ملل متحد (WFP)، بزرگ‌ترین سازمان بشردوستانه جهان، آخر هفته گذشته فاش کرد که سامانه ثبت‌نام خودکار (SRA) این سازمان برای فلسطین مورد نقض امنیتی قرار گرفته است.
یک حمله زنجیره تامین جدید، ۳۶ بسته در فهرست مدیر بسته Node (npm) را با بدافزار سرقت اطلاعات موسوم به IronWorm آلوده کرده است.
یک پرچم توسعه‌ای که در نسخه‌های تولیدی چندین اپلیکیشن اندرویدی Microsoft 365 فعال باقی مانده بود، بررسی امنیتی محدودکننده اشتراک‌گذاری توکن حساب کاربری را غیرفعال می‌کرد. هر برنامه دیگری روی همان گوشی می‌توانست توکن کاربر واردشده را درخواست کرده و دریافت کند، سپس ایمیل‌ها را بخواند، فایل‌ها را باز کند، تقویم را مرور کند و پیام ارسال نماید؛ بدون نیاز به رمز عبور، صفحه ورود یا درخواست مجوز.
یک گروه جرایم سایبری چینی‌زبان دامنه هدف‌گیری خود را به فضای اروپا گسترش داده و بدافزارهای مستندنشده و درپشتی Atlas را به کار می‌گیرد.
گروه هکری روسی موسوم به گامارِدون در ادامه بهره‌برداری از آسیب‌پذیری WinRAR برای توزیع چندین خانواده بدافزاری با هدف سرقت داده و انتشار شناسایی شده است. بر اساس گزارش Sekoia، این فعالیت شامل سوءاستفاده از CVE-2025-8088، یک نقص پیمایش مسیر در WinRAR، برای اجرای یک پیلود HTML Application با نام GammaPhish است که سپس برای بازیابی بدافزارهای دیگر مورد استفاده قرار می‌گیرد.
محققان امنیت سایبری جزئیاتی از یک کمپین فیشینگ هدفمند را فاش کردند که احتمالاً توسط گروه SideCopy وابسته به پاکستان انجام شده و وزارت مالیه افغانستان را با استفاده از یک تروجان دسترسی از راه دور متن‌باز به نام Xeno RAT هدف قرار داده است.
یک عامل تهدید با نام DriveSurge در حال اجرای کمپین‌های توزیع بدافزار در مقیاس بزرگ با استفاده از تکنیک‌های ClickFix و FakeUpdates بر روی سایت‌های به خطر افتاده است.
یک کمپین جاسوسی سایبری جدید با نام عملیات Dragon Weave مشاهده شده که مقامات و شهروندان جمهوری چک و تایوان را هدف قرار داده تا عامل AdaptixC2 را مستقر کند. بر اساس گزارش Seqrite Labs، اهداف این کمپین شامل بخش‌های دولتی، تحقیقاتی، دانشگاهی، فناوری و خدمات مالی می‌شود و این فعالیت از طریق ارسال ایمیل‌های فیشینگ هدفمند حاوی پیوست‌های ZIP انجام می‌گیرد.
چندین کاربر Dashlane پس از حملات brute-force که تلاش برای ورود از مکان‌های دور و دستگاه‌های ناشناس داشتند، از حساب‌های خود قفل شدند.
پالو آلتو نتورکس هشدار می‌دهد که هکرها اکنون در حال بهره‌برداری از آسیب‌پذیری دور زدن احراز هویت GlobalProtect در PAN-OS با شناسه CVE-2026-0257 هستند و تلاش می‌کنند به شبکه‌های سازمانی نفوذ کنند.
