تمام نوشته‌های برچسب‌خورده با "باج‌افزاری"
یک ارائه‌دهنده بزرگ درگاه پرداخت و راهکارهای پرداخت در ایالات متحده اعلام کرده که یک حمله باج‌افزاری سیستم‌های کلیدی را از دسترس خارج کرده و باعث قطعی گسترده‌ای شده که بر خدمات متعدد تأثیر گذاشته است. این حادثه روز جمعه آغاز شد و به سرعت به یک اختلال سراسری در پلتفرم BridgePay تبدیل شد.
آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA) در ایالات متحده درباره CVE-2026-24423، یک آسیب‌پذیری اجرای کد از راه دور (RCE) بدون احراز هویت در SmarterMail که در حملات باج‌افزاری استفاده می‌شود، هشدار صادر کرده است.
پشت صحنه اجرای قانون در فضای سایبری: درباره مجرمان سایبری دستگیر شده چه می‌دانیم؟ چه چیزی آنها را به این مسیر کشاند، از کجا آمده‌اند و نقش‌شان در چشم‌انداز جرم چه بوده است؟
یک کارگزار دسترسی اولیه فعال با نام TA584 مشاهده شده که از Tsundere Bot در کنار تروجان دسترسی از راه دور XWorm برای دستیابی به دسترسی شبکه استفاده می‌کند که می‌تواند منجر به حملات باج‌افزاری شود.
FBI انجمن بدنام جرایم سایبری RAMP را مسدود کرده است، پلتفرمی که برای تبلیغ طیف گسترده‌ای از بدافزارها و خدمات هک استفاده می‌شد و یکی از معدود انجمن‌های باقی‌مانده بود که آشکارا اجازه تبلیغ عملیات باج‌افزاری را می‌داد.
نهادهای مجری قانون سرورها و دامنه‌های صرافی ارز دیجیتال E-Note را مصادره کرده‌اند که ظاهراً توسط گروه‌های مجرمان سایبری برای پولشویی بیش از ۷۰ میلیون دلار استفاده می‌شده است.
فورتی‌نت به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری بحرانی در FortiOS، FortiWeb، FortiProxy و FortiSwitchManager منتشر کرده است که می‌تواند به مهاجمان اجازه دهد احراز هویت SSO فورتی‌کلود را دور بزنند.
کارگزار دسترسی اولیه‌ای با نام Storm-0249 از راه‌حل‌های تشخیص و پاسخ نقطه پایانی و ابزارهای قابل اعتماد مایکروسافت ویندوز برای بارگذاری بدافزار، برقراری ارتباط و ماندگاری در آماده‌سازی حملات باج‌افزاری سوءاستفاده می‌کند.
111Leroy Merlin در حال ارسال اعلان‌های نقض امنیتی به مشتریان در فرانسه است و به آنها اطلاع می‌دهد که اطلاعات شخصی‌شان به خطر افتاده است.
مایکروسافت اعلام کرد که بیش از ۲۰۰ گواهی مورد استفاده توسط مهاجمان Vanilla Tempest برای امضای جعلی فایل‌های مخرب در حملات باج‌افزاری را لغو کرده است
