تمام نوشته‌های برچسب‌خورده با "حملات سایبری"
انگلستان قوانین جدیدی را برای تقویت دفاع‌های امنیت سایبری بیمارستان‌ها، سیستم‌های انرژی، تأمین آب و شبکه‌های حمل‌ونقل در برابر حملات سایبری معرفی کرده است که سالانه نزدیک به ۱۵ میلیارد پوند (۱۹.۶ میلیارد دلار) خسارت وارد می‌کنند.
محققان امنیت سایبری مجموعه جدیدی از آسیب‌پذیری‌ها را در چت‌بات هوش مصنوعی ChatGPT شرکت OpenAI افشا کرده‌اند که می‌تواند توسط مهاجمان برای سرقت اطلاعات شخصی از حافظه و تاریخچه گفتگوهای کاربران بدون اطلاع آنها مورد سوءاستفاده قرار گیرد.
صدها اپلیکیشن مخرب اندروید در گوگل پلی بین ژوئن ۲۰۲۴ تا می ۲۰۲۵ بیش از ۴۰ میلیون بار دانلود شده‌اند، طبق گزارش شرکت امنیت ابری Zscaler
اداره سیگنال‌های استرالیا (ASD) بولتنی درباره حملات سایبری مداوم علیه دستگاه‌های پچ نشده Cisco IOS XE در این کشور با ایمپلنت مستندنشده‌ای به نام BADCANDY منتشر کرده است.
دولت استرالیا درباره حملات سایبری مداوم علیه دستگاه‌های سیسکو IOS XE بدون وصله در این کشور برای آلوده کردن روترها با وب‌شل BadCandy هشدار می‌دهد
آژانس امنیت سایبری و زیرساخت (CISA) به آژانس‌های دولتی آمریکا دستور داد تا آسیب‌پذیری بحرانی سرویس‌های به‌روزرسانی ویندوز سرور (WSUS) را پس از افزودن آن به فهرست نقص‌های امنیتی مورد سوءاستفاده در حملات، وصله‌کاری کنند.
عوامل تهدید مرتبط با کره شمالی مسئول موج جدیدی از حملات علیه شرکت‌های اروپایی فعال در صنعت دفاعی شناخته شده‌اند که بخشی از کمپین طولانی‌مدت به نام عملیات شغل رویایی محسوب می‌شود.
شرکت امنیت تجارت الکترونیک Sansec هشدار داده که مهاجمان شروع به سوءاستفاده از آسیب‌پذیری امنیتی اخیراً افشا شده در پلتفرم‌های Adobe Commerce و Magento Open Source کرده‌اند و بیش از ۲۵۰ تلاش حمله علیه فروشگاه‌های متعدد در ۲۴ ساعت گذشته ثبت شده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه یک نقص امنیتی بحرانی در Motex Lanscope Endpoint Manager را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و اعلام نمود که این آسیب‌پذیری به طور فعال در طبیعت مورد بهره‌برداری قرار گرفته است.
گروه دولت-ملت ایرانی معروف به MuddyWater مسئول کمپین جدیدی شناخته شده که از حساب ایمیل به خطر افتاده برای توزیع بک‌دور Phoenix به سازمان‌های مختلف در منطقه خاورمیانه و شمال آفریقا (MENA) شامل بیش از ۱۰۰ نهاد دولتی استفاده کرده است. هدف نهایی این کمپین نفوذ به اهداف با ارزش بالا و تسهیل جمع‌آوری اطلاعات است
