محققان امنیت سایبری کمپین جدید تصاحب حساب کاربری را کشف کرده‌اند که از چارچوب تست نفوذ متن‌باز TeamFiltration برای نقض حساب‌های کاربری Microsoft Entra ID استفاده می‌کند و بیش از ۸۰,۰۰۰ حساب کاربری در صدها سازمان را هدف قرار داده است.
اعضای سابق مرتبط با عملیات باج‌افزار Black Basta با استفاده از بمباران ایمیل و فیشینگ Microsoft Teams برای دسترسی مداوم به شبکه‌های هدف، همراه با اجرای اسکریپت‌های Python و درخواست‌های cURL برای دریافت و استقرار بارهای مخرب مشاهده شده‌اند.
اعضای سابق مرتبط با عملیات باج‌افزار Black Basta با استفاده از بمباران ایمیل و فیشینگ Microsoft Teams برای دسترسی مداوم به شبکه‌های هدف، همراه با اجرای اسکریپت‌های Python و درخواست‌های cURL برای دریافت و استقرار بارهای مخرب مشاهده شده‌اند.
شرکت اطلاعات تهدید GreyNoise در مورد "فعالیت هماهنگ شده brute-force" که رابط‌های مدیر Apache Tomcat را هدف قرار می‌دهد هشدار داده است. این شرکت اعلام کرد که افزایش تلاش‌های brute-force و ورود را در ۵ ژوئن ۲۰۲۵ مشاهده کرده که نشان‌دهنده تلاش‌های عمدی برای "شناسایی و دسترسی به سرویس‌های در معرض Tomcat در مقیاس وسیع" است. در این راستا، ۲۹۵ آدرس IP منحصربه‌فرد درگیر این فعالیت شناسایی شده‌اند.
شرکت اطلاعات تهدید GreyNoise در مورد "فعالیت هماهنگ شده brute-force" که رابط‌های مدیر Apache Tomcat را هدف قرار می‌دهد هشدار داده است. این شرکت اعلام کرد که افزایش تلاش‌های brute-force و ورود را در ۵ ژوئن ۲۰۲۵ مشاهده کرده که نشان‌دهنده تلاش‌های عمدی برای "شناسایی و دسترسی به سرویس‌های در معرض Tomcat در مقیاس وسیع" است. در این راستا، ۲۹۵ آدرس IP منحصربه‌فرد درگیر این فعالیت شناسایی شده‌اند.
حمله جدیدی با نام 'SmartAttack' از ساعت‌های هوشمند به عنوان گیرنده مخفی سیگنال فراصوتی برای استخراج داده از سیستم‌های ایزوله فیزیکی (air-gapped) استفاده می‌کند.
اینترپل روز چهارشنبه اعلام کرد که بیش از ۲۰ هزار آدرس آی‌پی یا دامنه مخرب مرتبط با ۶۹ نوع بدافزار سارق اطلاعات را منهدم کرده است
اینترپل روز چهارشنبه اعلام کرد که بیش از ۲۰ هزار آدرس آی‌پی یا دامنه مخرب مرتبط با ۶۹ نوع بدافزار سارق اطلاعات را منهدم کرده است
در چشم‌انداز امنیت سایبری امروز، تمرکز زیادی بر روی فایروال‌ها، نرم‌افزارهای آنتی‌ویروس و تشخیص نقاط پایانی قرار می‌گیرد. در حالی که این ابزارها ضروری هستند، یک لایه حیاتی اغلب نادیده گرفته می‌شود: سیستم نام دامنه (DNS). به عنوان نقطه شروع تقریباً هر تعامل آنلاین، DNS نه تنها بنیادی است - بلکه به طور فزاینده‌ای هدف قرار می‌گیرد. زمانی که ایمن نباشد، به یک نقطه شکست تبدیل می‌شود
دو آسیب‌پذیری امنیتی در دستگاه‌های GPS سینوترک افشا شده که می‌تواند برای کنترل برخی عملکردهای از راه دور وسایل نقلیه متصل و حتی ردیابی موقعیت آن‌ها مورد سوءاستفاده قرار گیرد.
