تمام نوشته‌های برچسب‌خورده با "حملات سایبری"
گروه جرایم سایبری Storm-1175 به مدت نزدیک به یک ماه از آسیب‌پذیری حداکثر شدت GoAnywhere MFT در حملات باج‌افزاری Medusa سوءاستفاده کرده است
تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA) از حملات سایبری هدفمند جدید در کشور با استفاده از بک‌دوری به نام CABINETRAT هشدار داده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز دوشنبه یک نقص امنیتی بحرانی که ابزار خط فرمان Sudo را در سیستم‌عامل‌های لینوکس و شبه یونیکس تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
یک گروه اخاذی سایت جدید نشت داده‌ها را برای اخاذی علنی از ده‌ها شرکت آسیب‌دیده از موج نقض امنیت Salesforce راه‌اندازی کرده و نمونه‌هایی از داده‌های سرقت‌شده در این حملات را منتشر کرده است.
سیسکو امروز به مشتریان خود هشدار داد تا دو آسیب‌پذیری روز صفر را که به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرند و بر نرم‌افزار فایروال شرکت تأثیر می‌گذارند، پچ کنند.
هکر ۱۷ ساله‌ای که برای مواجهه با اتهامات مربوط به حملات سایبری علیه کازینوهای وگاس در سال ۲۰۲۳ خود را تسلیم کرده بود، بر اساس حکم قاضی دادگاه خانواده به حضانت والدینش آزاد شد.
بنیاد نرم‌افزار پایتون قربانیان موج جدید حملات فیشینگ را که از وب‌سایت جعلی فهرست بسته‌های پایتون (PyPI) برای بازنشانی اعتبارنامه‌ها استفاده می‌کند، هشدار داده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه جزئیات دو مجموعه بدافزار را منتشر کرد که پس از سوءاستفاده از نقاط ضعف امنیتی در Ivanti Endpoint Manager Mobile (EPMM) در شبکه یک سازمان ناشناس کشف شده‌اند.
129محققان امنیت سایبری دور جدیدی از حملات سایبری علیه خدمات مالی را به گروه بدافزاری بدنام عنکبوت پراکنده مرتبط دانسته‌اند که شک و تردید در مورد ادعاهای آنها مبنی بر "تاریک" شدن ایجاد می‌کند.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنج‌شنبه یک نقص امنیتی بحرانی که نرم‌افزار مدیریت عملیات تولید (MOM) DELMIA Apriso شرکت Dassault Systèmes را تحت تأثیر قرار می‌دهد، بر اساس شواهد سوءاستفاده فعال، به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود اضافه کرد. این آسیب‌پذیری که با شناسه CVE-2025-5086 ردیابی می‌شود، امتیاز CVSS برابر با 9.0 از 10.0 دارد.
