محققان امنیت سایبری بسته مخرب پایتون را در مخزن Python Package Index (PyPI) کشف کردهاند که قابلیت سرقت کلیدهای خصوصی اتریوم قربانیان را از طریق جعل هویت کتابخانههای محبوب دارد.
ائتلافی از آژانسهای بینالمللی مجری قانون وبسایت مرتبط با صرافی ارز دیجیتال گارانتکس را مصادره کردهاند، تقریباً سه سال پس از اینکه این سرویس در آپریل ۲۰۲۲ توسط وزارت خزانهداری آمریکا تحریم شد.
یک آسیبپذیری بحرانی تزریق دستور که دوربین IP مدل IC-7100 ادیمکس را تحت تأثیر قرار میدهد، در حال حاضر توسط بدافزار باتنت برای به خطر انداختن دستگاهها مورد سوءاستفاده قرار میگیرد
مردی از ممفیس دستگیر و به اتهام سرقت دیویدی و دیسکهای بلوری فیلمهای منتشر نشده و اشتراکگذاری نسخههای دیجیتال کپی شده در اینترنت قبل از انتشار رسمی متهم شد
Safe{Wallet} فاش کرده که حادثه امنیت سایبری که منجر به سرقت ۱.۵ میلیارد دلاری ارز دیجیتال Bybit شد، یک "حمله بسیار پیچیده و حمایتشده توسط دولت" بوده و بیان کرده که عوامل تهدید کره شمالی پشت این هک اقداماتی برای پاک کردن ردپای فعالیتهای مخرب انجام دادند تا تلاشهای تحقیقاتی را مختل کنند.
مهاجمان ناشناس از ژانویه ۲۰۲۵ کمپین مخربی را عمدتاً علیه سازمانهای ژاپنی راهاندازی کردهاند و از آسیبپذیری CVE-2024-4577 در PHP-CGI برای اجرای کد از راه دور استفاده میکنند.
شرکت ارائهدهنده خدمات مخابراتی ژاپنی NTT Communications Corporation (NTT) به تقریباً ۱۸,۰۰۰ مشتری شرکتی هشدار داده که اطلاعات آنها در طول یک حادثه امنیت سایبری به خطر افتاده است.
مایکروسافت میگوید گروه هکری کره شمالی که با نام Moonstone Sleet شناخته میشود، بارهای مخرب باجافزار Qilin را در تعداد محدودی از حملات مستقر کرده است.
الاستیک بهروزرسانیهای امنیتی را برای رفع یک نقص امنیتی بحرانی در نرمافزار داشبورد تجسم داده کیبانا برای الاستیکسرچ منتشر کرده که میتواند منجر به اجرای کد دلخواه شود