نشت دادهها
شروع تحقیقات رسمی رگولاتور کانادا درباره نشت گسترده دادهها در IDScan
رگولاتور کانادا به دلیل نشت داده‌های 153 میلیون کاربر و نقص در رویه‌های امنیتی، تحقیقاتی را علیه شرکت IDScan آغاز…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
بدافزار و تروجان
کشف بسته مخرب npm با جعل هویت برنامه Bug-Bounty شرکت Twilio
یک بسته مخرب در npm با ادعای همکاری در برنامه Bug-Bounty شرکت Twilio، تلاش کرده است تا متغیرهای محیطی و…
تهدیدات پیشرفته (APT)
ادعای گروه ShinyHunters در مورد نفوذ به FBI از طریق آسیب‌پذیری Zero-Day در Oracle PeopleSoft
گروه ShinyHunters مدعی نفوذ به سیستم‌های FBI و سرقت چندین ترابایت داده حساس از طریق یک آسیب‌پذیری Zero-Day در Oracle…
نشت دادهها
ادعای گروه ShinyHunters در مورد نفوذ به سرویسهای FBI و سرقت داده‌های کارکنان
گروه ShinyHunters مدعی سرقت داده‌های حساس کارکنان و متقاضیان استخدام FBI شده است. این اطلاعات شامل آدرس‌های منزل و شماره…
نشت دادهها
ادعای نفوذ به سیستم‌های FBI توسط گروه ShinyHunters و تهدید به انتشار داده‌های حساس
گروه ShinyHunters ادعای سرقت چندین ترابایت داده حساس از کارکنان FBI از طریق یک آسیب‌پذیری در نرم‌افزار PeopleSoft را مطرح…
نشت دادهها
ادعای نفوذ به سیستم‌های FBI توسط گروه Shinyhunters
گروه Shinyhunters مدعی نفوذ به سیستم‌های HR و CJ سازمان FBI و سرقت داده‌های مأموران شده است. این حمله در…
باجافزار
گروه باج‌افزاری Silentransoms هدف جدید خود را معرفی کرد: Cozen O’Connor
گروه باج‌افزاری Silentransoms شرکت حقوقی آمریکایی Cozen O'Connor را به عنوان قربانی جدید خود معرفی کرد. این حمله احتمالاً منجر…
بدافزار و تروجان
حمله زنجیره تأمین در npm؛ سوءاستفاده از Trusted Publishing برای توزیع بدافزار GHAPPIER
مهاجمان با سوءاستفاده از مکانیزم Trusted Publishing در npm، بدافزار GHAPPIER را در قالب یک به‌روزرسانی امضا شده توزیع کردند…
بدافزار و تروجان
ظهور ClosedQuorum: بدافزاری که تصمیمات تاکتیکی خود را به مدل‌های AI میسپارد
بدافزار ClosedQuorum با استفاده از مدل‌های مختلف AI، تصمیمات تاکتیکی حمله را به‌صورت خودکار اتخاذ کرده و نیاز به اپراتور…
نشت دادهها
نشت ۱۷۰ مخزن خصوصی CrowdSec در پی حمله زنجیره تأمین TanStack
شرکت CrowdSec در اثر حمله زنجیره تأمین TanStack و سرقت توکن OAuth از یک توسعه‌دهنده سابق، ۱۷۰ مخزن خصوصی GitHub…