تمام نوشته‌های "حملات سایبری"
محققان امنیت سایبری نسبت به «فعالیت مخرب» در نسخه‌های جدید منتشرشده از node-ipc هشدار می‌دهند. بر اساس گزارش Socket و StepSecurity، سه نسخه از این پکیج npm به عنوان مخرب تأیید شده‌اند: [email protected]، [email protected] و [email protected] که هدف آن‌ها سرقت اطلاعات حساس توسعه‌دهندگان است.
گروه تهدید وابسته به بلاروس موسوم به Ghostwriter، مسئول مجموعه‌ای جدید از حملات علیه سازمان‌های دولتی اوکراین شناخته شده است. این گروه که از سال ۲۰۱۶ فعال بوده، به عملیات‌های جاسوسی سایبری و نفوذ اطلاعاتی علیه کشورهای همسایه، به‌ویژه اوکراین مرتبط است.
هکرها از یک آسیب‌پذیری بحرانی دور زدن احراز هویت در افزونه وردپرس Burst Statistics برای دستیابی به دسترسی سطح مدیریت وب‌سایت‌ها بهره‌برداری می‌کنند.
اوپن‌ای‌آی اعلام کرد که دستگاه‌های دو کارمند در حمله اخیر زنجیره تامین TanStack که صدها بسته npm و PyPI را تحت تاثیر قرار داد، نقض شده‌اند و این شرکت به عنوان احتیاط، گواهی‌های امضای کد برنامه‌های خود را تغییر داده است.
کارگزار دسترسی اولیه KongTuke به Microsoft Teams روی آورده و با استفاده از حملات مهندسی اجتماعی، در کمتر از پنج دقیقه به دسترسی پایدار به شبکه‌های سازمانی دست می‌یابد.
نوشته‌های ویژه
یک عامل تهدید وابسته به چین با یک «نفوذ چندمرحله‌ای» علیه یک شرکت نفت و گاز ناشناس آذربایجانی بین اواخر دسامبر ۲۰۲۵ تا اواخر فوریه ۲۰۲۶ مرتبط شده است که نشان‌دهنده گسترش دامنه هدف‌گیری این گروه است. این فعالیت توسط Bitdefender با اطمینان متوسط تا بالا به گروه هکری موسوم به FamousSparrow (با نام مستعار UAT-9244) نسبت داده شده است.
یک عامل تهدید وابسته به چین با یک «نفوذ چندمرحله‌ای» علیه یک شرکت نفت و گاز ناشناس آذربایجانی بین اواخر دسامبر ۲۰۲۵ تا اواخر فوریه ۲۰۲۶ مرتبط شده است که نشان‌دهنده گسترش دامنه هدف‌گیری این گروه است. این فعالیت توسط Bitdefender با اطمینان متوسط تا بالا به گروه هکری موسوم به FamousSparrow (با نام مستعار UAT-9244) نسبت داده شده است.
شرکت وست فارماسوتیکال سرویسز فاش کرد که هدف یک حمله سایبری قرار گرفته که منجر به استخراج داده‌ها و رمزگذاری سیستم‌ها شده است.
محققان امنیت سایبری نسبت به کمپین جدیدی با نام GemStuffer هشدار می‌دهند که مخزن RubyGems را با بیش از ۱۵۰ بسته مخرب هدف قرار داده و از این رجیستری به‌عنوان کانال استخراج داده به‌جای توزیع بدافزار استفاده می‌کند.
فاکسکان، بزرگ‌ترین تولیدکننده الکترونیک جهان، اعلام کرد که برخی از کارخانه‌های آمریکای شمالی‌اش پس از یک حمله سایبری در حال بازگشت به عملیات عادی هستند.
