تیم بنیاد نرمافزار پایتون تمام توکنهای PyPI سرقت شده در حمله زنجیره تأمین GhostAction در اوایل سپتامبر را باطل کرده و تأیید کرده که مهاجمان از آنها برای انتشار بدافزار سوءاستفاده نکردهاند.
عامل تهدید شناخته شده به نام TA558 مسئول مجموعه جدیدی از حملات است که تروجانهای دسترسی از راه دور مختلف مانند Venom RAT را برای نفوذ به هتلها در برزیل و بازارهای اسپانیاییزبان ارائه میدهد.
گروه اخاذی ShinyHunters ادعا میکند که بیش از 1.5 میلیارد رکورد Salesforce را از 760 شرکت با استفاده از توکنهای OAuth به خطر افتاده Salesloft Drift سرقت کرده است.
شرکت سرمایهگذاری خطرپذیر و سهام خصوصی Insight Partners مستقر در نیویورک در حال اطلاعرسانی به هزاران نفری است که اطلاعات شخصی آنها در یک حمله باجافزار سرقت شده است.
SonicWall امروز به مشتریان هشدار داد که پس از افشای فایلهای پشتیبان پیکربندی فایروال در یک نقض امنیتی که حسابهای MySonicWall را تحت تأثیر قرار داد، اعتبارنامههای خود را بازنشانی کنند.
مایکروسافت این هفته مجدداً به مشتریان یادآوری کرد که آفیس ۲۰۱۶ و آفیس ۲۰۱۹ در کمتر از ۳۰ روز، در تاریخ ۱۴ اکتبر ۲۰۲۵، به پایان پشتیبانی توسعهیافته خواهند رسید.
یک عامل تهدید وابسته به چین به نام TA415 مسئول کمپینهای فیشینگ هدفمند علیه دولت آمریکا، اندیشکدهها و سازمانهای دانشگاهی با استفاده از طعمههای مرتبط با اقتصاد آمریکا-چین شناخته شده است.
محققان امنیت سایبری دور جدیدی از حملات سایبری علیه خدمات مالی را به گروه بدافزاری بدنام عنکبوت پراکنده مرتبط دانستهاند که شک و تردید در مورد ادعاهای آنها مبنی بر "تاریک" شدن ایجاد میکند.