آنجلو مارتینو ۴۱ ساله، کارمند سابق شرکت امنیت سایبری DigitalMint، به هدف قرار دادن شرکت‌های آمریکایی در حملات باج‌افزاری BlackCat (ALPHV) در سال ۲۰۲۳ اعتراف کرد.
104یک آسیب‌پذیری امنیتی بحرانی در SGLang افشا شده است که در صورت بهره‌برداری موفق، می‌تواند منجر به اجرای کد از راه دور بر روی سیستم‌های آسیب‌پذیر شود. این آسیب‌پذیری با شناسه CVE-2026-5760 و امتیاز CVSS 9.8 از 10، به عنوان یک حمله تزریق دستور منجر به اجرای کد دلخواه توصیف شده است.
هکرهای تحت حمایت دولت کره شمالی احتمالاً پشت سرقت ۲۹۰ میلیون دلاری رمزارز هستند که روز شنبه پروژه دیفای کلپ‌دائو را تحت تأثیر قرار داد.
مجموعه‌ای از ۲۶ اپلیکیشن مخرب در اپ استور اپل با جعل هویت کیف پول‌های محبوبی مانند متامسک، کوین‌بیس، تراست ولت و وان‌کی، اقدام به سرقت عبارات بازیابی یا seed و تخلیه دارایی‌های ارز دیجیتال کاربران می‌کنند.
107محققان امنیت سایبری یک ضعف بحرانی «ذاتی در طراحی» در معماری پروتکل زمینه مدل (MCP) کشف کرده‌اند که می‌تواند زمینه را برای اجرای کد از راه دور فراهم کرده و تأثیری زنجیره‌وار بر زنجیره تأمین هوش مصنوعی داشته باشد. این نقص امکان اجرای دستورات دلخواه (RCE) را بر روی هر سیستمی که پیاده‌سازی آسیب‌پذیر MCP را اجرا می‌کند فراهم می‌سازد و به مهاجمان دسترسی مستقیم می‌دهد.
نوشته‌های ویژه
یک بات‌نت بدافزار پروکسی SystemBC با بیش از ۱,۵۷۰ هاست که احتمالاً قربانیان سازمانی هستند، پس از تحقیق درباره یک حمله باج‌افزار Gentlemen که توسط یک وابسته به این گروه انجام شده بود، کشف شده است.
وب‌سایت سیکو آمریکا در آخر هفته دیفیس شد و پیامی از مهاجمان نمایش داده شد که ادعا می‌کردند پایگاه داده مشتریان Shopify این شرکت را به سرقت برده‌اند و تهدید کردند در صورت عدم پرداخت باج، آن را فاش خواهند کرد.
مایکروسافت درباره افزایش سوءاستفاده عوامل تهدید از همکاری خارجی Microsoft Teams و تکیه بر ابزارهای قانونی برای دسترسی و حرکت جانبی در شبکه‌های سازمانی هشدار می‌دهد.
یک مرد بریتانیایی که گمان می‌رود رهبر گروه جرایم سایبری Scattered Spider باشد، در ایالات متحده به اتهام کلاهبرداری الکترونیکی و سرقت هویت مشدد مجرم شناخته شد.
ارائه‌دهنده زیرساخت وب Vercel یک نقض امنیتی را فاش کرده که به عوامل مخرب اجازه می‌دهد به برخی سیستم‌های داخلی این شرکت دسترسی غیرمجاز داشته باشند. این حادثه از طریق به خطر افتادن Context.ai، یک ابزار هوش مصنوعی شخص ثالث که توسط یکی از کارمندان شرکت استفاده می‌شد، رخ داده است.
