بندر سیاتل، آژانس دولتی آمریکا که بر بندر دریایی و فرودگاه سیاتل نظارت میکند، در حال اطلاعرسانی به حدود ۹۰,۰۰۰ فرد در مورد نقض دادهها پس از سرقت اطلاعات شخصی آنها در حمله باجافزاری آگوست ۲۰۲۴ است.
کمپین فیشینگ گستردهای به نام 'PoisonSeed' حسابهای بازاریابی ایمیل شرکتی را به خطر میاندازد تا ایمیلهایی حاوی عبارات بذر رمزارز را توزیع کند که برای تخلیه کیف پولهای رمزارز استفاده میشود.
در آخر هفته، موج گستردهای از حملات credential stuffing چندین صندوق بازنشستگی بزرگ استرالیا را هدف قرار داد و هزاران حساب کاربری اعضا را به خطر انداخت.
Ivanti جزئیات آسیبپذیری امنیتی بحرانی اکنون رفع شدهای را که بر Connect Secure آن تأثیر میگذارد و در حال حاضر مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است، فاش کرده است.
تیم واکنش اضطراری رایانهای اوکراین (CERT-UA) فاش کرده که حداقل سه حمله سایبری علیه نهادهای اداری دولتی و تأسیسات زیرساختهای حیاتی کشور با هدف سرقت دادههای حساس ثبت شده است.
آسیبپذیری امنیتی با حداکثر شدت در کتابخانه جاوا Apache Parquet افشا شده که در صورت بهرهبرداری موفق، میتواند به مهاجم راه دور اجازه اجرای کد دلخواه بر روی نمونههای آسیبپذیر را بدهد.
بازیگران تهدید کره شمالی پشت کمپین Contagious Interview از تاکتیک مهندسی اجتماعی محبوب ClickFix برای فریب متقاضیان شغل در بخش ارزهای دیجیتال استفاده کردهاند تا بکدور مبتنی بر Go به نام GolangGhost را بر روی سیستمهای ویندوز و macOS مستقر کنند.