برای بسیاری از سازمان‌ها، حساب‌های سرویس Active Directory (AD) افکار فراموش شده‌ای هستند که در پس‌زمینه باقی می‌مانند، مدت‌ها پس از آنکه هدف اصلی‌شان فراموش شده است. برای بدتر کردن اوضاع، این حساب‌های سرویس یتیم (که برای برنامه‌های قدیمی، وظایف زمان‌بندی شده، اسکریپت‌های اتوماسیون یا محیط‌های تست ایجاد شده‌اند) اغلب با رمزعبورهای منقضی نشده یا کهنه فعال باقی می‌مانند.
محققان امنیت سایبری سه آسیب‌پذیری امنیتی در پلتفرم محبوب Sitecore Experience Platform (XP) را افشا کرده‌اند که می‌توانند به صورت زنجیره‌ای برای دستیابی به اجرای کد از راه دور بدون احراز هویت استفاده شوند.
ارائه‌دهنده سرویس ایمیل Cock.li تأیید کرد که قربانی نقض امنیتی شده است
گروه بدافزاری بدنام Scattered Spider که اخیراً خرده‌فروشان انگلیسی و آمریکایی را هدف قرار داده، اکنون شرکت‌های بزرگ بیمه را نیز مورد حمله قرار می‌دهد.
محققان امنیت سایبری سه آسیب‌پذیری امنیتی در پلتفرم محبوب Sitecore Experience Platform (XP) را افشا کرده‌اند که می‌توانند به صورت زنجیره‌ای برای دستیابی به اجرای کد از راه دور بدون احراز هویت استفاده شوند.
باج‌افزار به تهدیدی بسیار هماهنگ و گسترده تبدیل شده است و دفاع‌های سنتی به طور فزاینده‌ای در خنثی کردن آن دچار مشکل هستند. حملات باج‌افزار امروزی ابتدا آخرین خط دفاعی شما یعنی زیرساخت پشتیبان‌گیری را هدف قرار می‌دهند. قبل از قفل کردن محیط تولیدی شما، مجرمان سایبری پشتیبان‌گیری‌های شما را مورد حمله قرار می‌دهند تا توانایی بازیابی شما را فلج کنند و احتمال پرداخت باج را افزایش دهند.
غول خودروسازی اسکانیا تأیید کرد که قربانی حادثه امنیت سایبری شده است که در آن مهاجمان با استفاده از اعتبارنامه‌های به خطر افتاده به سیستم‌های آن نفوذ کرده و اسناد ادعای بیمه را سرقت کرده‌اند.
محققان امنیت سایبری توجه را به کمپین جدیدی جلب کرده‌اند که به طور فعال از یک نقص امنیتی بحرانی اخیراً افشا شده در Langflow برای تحویل بدافزار بات‌نت Flodrix سوءاستفاده می‌کند.
محققان امنیت سایبری توجه را به کمپین جدیدی جلب کرده‌اند که به طور فعال از یک نقص امنیتی بحرانی اخیراً افشا شده در Langflow برای تحویل بدافزار بات‌نت Flodrix سوءاستفاده می‌کند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه یک آسیب‌پذیری امنیتی با شدت بالا در روترهای بی‌سیم TP-Link را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال ارائه داد.
