خانه حراجی بینالمللی بزرگ ساتبیز در حال اطلاعرسانی به افراد درباره حادثه نقض دادهها در سیستمهایش است که در آن مهاجمان اطلاعات حساس از جمله جزئیات مالی را سرقت کردهاند.
CrowdStrike روز دوشنبه اعلام کرد که با اطمینان متوسط، سوءاستفاده از یک نقص امنیتی اخیراً افشا شده در Oracle E-Business Suite را به یک عامل تهدید که آن را Graceful Spider (معروف به Cl0p) ردیابی میکند، نسبت میدهد و اولین سوءاستفاده شناخته شده در 9 آگوست 2025 رخ داده است.
شرکت سرمایهگذاری خطرپذیر و سهام خصوصی Insight Partners مستقر در نیویورک در حال اطلاعرسانی به هزاران نفری است که اطلاعات شخصی آنها در یک حمله باجافزار سرقت شده است.
سناتور آمریکایی ران وایدن نامهای به کمیسیون تجارت فدرال (FTC) ارسال کرده و از این نهاد درخواست کرده تا مایکروسافت را به دلیل عدم ارائه امنیت کافی در محصولاتش که منجر به حملات باجافزاری علیه سازمانهای بهداشتی شده، مورد بررسی قرار دهد.
محققان امنیت سایبری توجه را به حمله سایبری جلب کردهاند که در آن عوامل تهدید ناشناس ابزار متنباز نظارت بر نقاط پایانی و پزشکی قانونی دیجیتال به نام Velociraptor را مستقر کردند، که نشاندهنده سوءاستفاده مداوم از نرمافزارهای مشروع برای اهداف مخرب است.
Veeam امروز به مشتریان هشدار داد که نسخه اخیراً منتشر شده Recovery Orchestrator پس از فعالسازی احراز هویت چندعاملی (MFA) ورود به رابط کاربری وب را مسدود میکند.
حملات باجافزار در بخش بهداشت به سطح بیسابقهای رسیده و آسیبپذیریهایی را آشکار کرده که میلیونها نفر را در معرض خطر قرار میدهد. اخیراً UnitedHealth فاش کرد که اطلاعات شخصی و بهداشتی ۱۹۰ میلیون آمریکایی در حمله باجافزار Change Healthcare سرقت شده است.
محققان امنیت سایبری کشف کردهاند که حملات باجافزاری که سیستمهای ESXi را هدف قرار میدهند، از دسترسی خود برای بازمنظوری کردن این دستگاهها به عنوان کانالی جهت تونل کردن ترافیک به زیرساخت فرماندهی و کنترل (C2) و پنهان ماندن از رادار استفاده میکنند.