تمام نوشته‌های برچسب‌خورده با "احراز هویت دو مرحله‌ای"
سرویس امنیتی اوکراین (SSU) اعلام کرد که به همراه دفتر تحقیقات فدرال آمریکا (FBI)، یک کمپین طولانی‌مدت سازماندهی‌شده توسط سرویس‌های اطلاعاتی روسیه را کشف کرده که هدف آن نفوذ به حساب‌های پیام‌رسان مقامات دولتی، نظامیان، سیاستمداران و فعالان در اوکراین، اروپا و آمریکا بوده است.
سوفای هنگ‌کنگ هشدار داده که پس از دسترسی هکرها به پایگاه داده یک فروشنده شخص ثالث حاوی اطلاعات مشتریان، دچار نقض داده شده است.
یک عملیات تازه کشف‌شده مرتبط با ویتنام مشاهده شده که از Google AppSheet به عنوان یک "رله فیشینگ" برای توزیع ایمیل‌های فیشینگ با هدف به خطر انداختن حساب‌های فیسبوک استفاده می‌کند. این فعالیت توسط Guardio با نام AccountDumpling شناسایی شده و حساب‌های سرقت‌شده از طریق یک فروشگاه غیرقانونی توسط عوامل تهدید به فروش می‌رسند.
پلیس ملی هلند (Politie) اعلام کرد که یک نقض امنیتی ناشی از حمله فیشینگ موفق، تأثیر محدودی داشته و داده‌های شهروندان را تحت تأثیر قرار نداده است.
مایکروسافت درباره کمپین‌های جدیدی هشدار داده که از فصل مالیاتی پیش‌رو در آمریکا سوءاستفاده می‌کنند تا اطلاعات کاربری را سرقت کرده و بدافزار توزیع کنند. این کمپین‌های ایمیلی با بهره‌گیری از حس فوریت، پیام‌های فیشینگ را در قالب اعلان‌های استرداد مالیات، فرم‌های حقوقی و درخواست‌های متخصصان مالیاتی ارسال می‌کنند تا کاربران را فریب دهند.
عامل تهدید حمایت‌شده توسط دولت روسیه که به عنوان APT28 شناخته می‌شود، به کمپین "پایدار" سرقت اعتبارنامه که کاربران UKR[.]net، یک سرویس وب‌میل و خبری محبوب در اوکراین را هدف قرار می‌دهد، نسبت داده شده است. این فعالیت که توسط گروه Insikt از Recorded Future بین ژوئن 2024 و آوریل 2025 مشاهده شده، بر اساس یافته‌های قبلی این شرکت امنیت سایبری در می 2024 بنا شده است.
مهاجمان سایبری از قابلیت مشروع اتصال دستگاه برای ربودن حساب‌های واتساپ از طریق کدهای جفت‌سازی در کمپینی به نام GhostPairing سوءاستفاده می‌کنند.
یک کیت فیشینگ جدید به نام Spiderman برای هدف قرار دادن مشتریان ده‌ها بانک اروپایی و دارندگان ارزهای دیجیتال با سایت‌های شبیه‌سازی شده کاملاً دقیق که برندها و سازمان‌ها را جعل هویت می‌کنند، استفاده می‌شود.
121یک کمپین فیشینگ مداوم برندهای محبوب مانند یونیلیور، دیزنی، مسترکارد، LVMH و اوبر را در طعمه‌های مبتنی بر Calendly جعل می‌کند تا اعتبارنامه‌های Google Workspace و حساب‌های تجاری فیسبوک را سرقت کند.
123OpenAI به برخی از مشتریان ChatGPT API اطلاع می‌دهد که اطلاعات شناسایی محدودی پس از نقض امنیتی در ارائه‌دهنده تجزیه و تحلیل شخص ثالث Mixpanel فاش شده است.
