شرکت Hewlett Packard Enterprise (HPE) کارکنانی را که داده‌هایشان در حمله سایبری مه ۲۰۲۳ توسط هکرهای حمایت‌شده توسط دولت روسیه از محیط ایمیل Office 365 شرکت سرقت شده است، مطلع می‌کند.
شرکت نرم‌افزاری Trimble هشدار داده که هکرها از آسیب‌پذیری deserialization سیتی‌ورکس برای اجرای راه دور دستورات روی سرورهای IIS و استقرار بیکن‌های Cobalt Strike جهت دسترسی اولیه به شبکه سوءاستفاده می‌کنند.
سیستم بهداشتی Hospital Sisters به بیش از 882,000 بیمار اطلاع داد که حمله سایبری اوت 2023 منجر به نقض داده‌ها شده و اطلاعات شخصی و سلامت آنها در معرض خطر قرار گرفته است.
مهاجمان سایبری از آسیب‌پذیری‌های امنیتی اخیراً افشا شده در نرم‌افزار مدیریت و نظارت از راه دور SimpleHelp به عنوان مقدمه‌ای برای حمله باج‌افزار استفاده کرده‌اند.
تلاش برای مسدود کردن یک URL فیشینگ در پلتفرم ذخیره‌سازی شیء R2 کلودفلر دیروز نتیجه عکس داد و باعث قطعی گسترده‌ای شد که چندین سرویس را برای نزدیک به یک ساعت از دسترس خارج کرد.
نوشته‌های ویژه
131مایکروسافت راه‌حل موقتی برای کاربران متأثر از مشکل شناخته شده‌ای که مانع از اعمال به‌روزرسانی‌های امنیتی ویندوز در برخی سیستم‌های ویندوز ۱۱ نسخه ۲۴H2 می‌شود، ارائه داده است.
وب‌سایت‌های جعلی که گوگل کروم را تبلیغ می‌کنند برای توزیع نصب‌کننده‌های مخرب تروجان دسترسی از راه دور به نام ValleyRAT استفاده شده‌اند. این بدافزار که اولین بار در سال ۲۰۲۳ شناسایی شد، به یک عامل تهدید به نام Silver Fox نسبت داده می‌شود که کمپین‌های حمله قبلی آن عمدتاً مناطق چینی‌زبان مانند هنگ‌کنگ، تایوان و چین را هدف قرار داده است.
حملات باج‌افزار در سال ۲۰۲۴ مجموعاً ۸۱۳.۵ میلیون دلار درآمد برای گروه‌های جرایم سایبری به همراه داشت که نسبت به ۱.۲۵ میلیارد دلار سال ۲۰۲۳ کاهش یافته است.
کمپین بدافزار جدیدی به نام SparkCat از مجموعه‌ای از اپلیکیشن‌های جعلی در فروشگاه‌های اپل و گوگل برای سرقت عبارات یادآوری مرتبط با کیف پول‌های رمزارز قربانیان استفاده کرده است. این حملات از مدل تشخیص نویسه نوری (OCR) برای سرقت تصاویر حاوی عبارات بازیابی کیف پول از کتابخانه‌های عکس به سرور فرمان و کنترل (C2) بهره می‌برند.
گروه هکری دولتی مرتبط با کره شمالی به نام کیمسوکی در حال انجام حملات فیشینگ هدفمند برای تحویل بدافزار سارق اطلاعات به نام forceCopy مشاهده شده است. این حملات با ایمیل‌های فیشینگ حاوی فایل میانبر ویندوز که به عنوان سند مایکروسافت آفیس یا PDF مخفی شده، آغاز می‌شوند.
