افشای اطلاعات مشتریان Dior چین پس از دسترسی غیرمجاز به پایگاه داده
برند لوکس فرانسوی Dior اخیراً با ارسال پیامک به مشتریان خود در چین، وقوع یک نقض اطلاعاتی (Data Breach) را اعلام کرده است. بر اساس...
حمله سایبری
-
-
نشت اطلاعاتی در Ascension اطلاعات سلامت بیش از ۴۳۰٬۰۰۰ بیمار را فاش کرد
در پی نقض اطلاعاتی که ناشی از به‌خطر افتادن یکی از شرکای سابق بود، اطلاعات سلامت بیش از ۴۳۰٬۰۰۰ بیمار در سیستم درمانی Ascension فاش...
-
هکرهای گروه Luna Moth با استفاده از دامنه‌های جعلی هلپ‌دسک، قربانیان را هدف قرار می‌دهند
در تحقیقات اخیر شرکت امنیت سایبری EclecticIQ با همکاری شکارچیان تهدید، موجی از فعالیت‌های مخرب مرتبط با گروه هکری Luna Moth شناسایی شده است. این...
-
افشای عمومی داده‌های سرقت‌شده در حمله باج‌افزاری به شرکت Harvest فرانسه
شرکت فرانسوی فین‌تک Harvest SAS قربانی یک حمله پیچیده باج‌افزاری شد که در نهایت منجر به افشای عمومی داده‌های حساس سرقت‌شده شد. این حمله توسط...
-
ابزارهای جدید گروه Mustang Panda برای دور زدن EDR
گروه هکری تحت حمایت دولت چین با نام Mustang Panda توسط تیم امنیتی Zscaler ThreatLabz شناسایی شده است که از ابزارها و تکنیک‌های جدید برای...
-
حمله سایبری گسترده به صندوق‌های بازنشستگی استرالیا؛ اطلاعات بیش از ۲۰,۰۰۰ حساب در معرض خطر قرار گرفت
در هفته گذشته، مجموعه‌ای از حملات سایبری هماهنگ، برخی از بزرگ‌ترین صندوق‌های بازنشستگی استرالیا از جمله AustralianSuper، ART، Rest، Hostplus و Insignia Financial را هدف...
-
🛑 حمله باج‌افزاری، سیستم سلامت ایالت یاپ در میکرونزی را مختل کرد
🔍 حمله سایبری و تعطیلی شبکه بهداشت ایالت یاپ در میکرونزی مورد حمله باج‌افزاری قرار گرفت که باعث شد تمامی کامپیوترهای سیستم سلامت این ایالت...
-
🎭حمله هکرها با استفاده از اپلیکیشن‌های جعلی Adobe و DocuSign برای سرقت حساب‌های Microsoft 365
🚨 حمله سایبری با اپلیکیشن‌های OAuth جعلی مجرمان سایبری در حال ترویج اپلیکیشن‌های مخرب OAuth در مایکروسافت هستند که به عنوان برنامه‌های قانونی Adobe و...
-
استفاده از وبکم ناامن برای دور زدن EDR
🔴 گروه باج‌افزار Akira موفق شد با استفاده از یک وبکم ناامن، سیستم‌های هدف را رمزگذاری کرده و مکانیزم‌های دفاعی EDR را دور بزند. محققان...
-
آسیب‌پذیری در شبکه Find My اپل که امکان ردیابی مخفیانه کاربران را فراهم می‌کند.
🛑 بررسی آسیب‌پذیری nRootTag محققان دانشگاه جورج میسون یک آسیب‌پذیری جدید در سیستم Find My اپل کشف کرده‌اند که به نام nRootTag شناخته می‌شود. این...
-
🔥 اخراج‌های گسترده و آشفتگی امنیت سایبری در دولت آمریکا
یک ماه پس از آغاز دومین دوره ریاست جمهوری دونالد ترامپ، اقدامات وی برای کوچک‌سازی دولت از طریق اخراج‌های گسترده، حذف بودجه‌های مصوب کنگره و...
-
سوءاستفاده از آسیب‌پذیری AnyDesk (CVE-2024-12754) برای دسترسی به سطح مدیر
یک آسیب‌پذیری جدید در نرم‌افزار محبوب AnyDesk، که برای اتصال از راه دور به سیستم‌ها استفاده می‌شود، نگرانی‌های جدی امنیت سایبری را برانگیخته است. این...