DreamHost confirms data breach exposed FTP logins and webmail sessions
شرکت DreamHost هشدار داد که مهاجمان به مدت دو ماه به پلتفرم مدیریت فایل این شرکت دسترسی داشته و نام کاربری و رمز عبور FTP/SFTP مشتریان را سرقت کرده‌اند.
AI-Linked Breaches Mount as WorkOS, Northflank, Trigger.dev Disclose Hacks
هکرها با استفاده از ابزارهای تهاجمی مبتنی بر هوش مصنوعی برای خودکارسازی حملات، اقدام به سرقت توکن‌های دسترسی هوش مصنوعی کرده‌اند. این موضوع با افشای حملات اخیر به شرکت‌های WorkOS، Northflank و Trigger.dev تایید شده است.
mSecure password manager hack prompts password reset warnings
شرکت mSeven Software به کاربران فعلی و سابق mSecure هشدار داده است که به دلیل حمله سایبری و افشای پایگاه داده رمزگذاری‌شده مشتریان، رمزهای عبور خود را تغییر داده و احراز هویت دو مرحله‌ای را بازنشانی کنند.
Fake job interview opened the door to $6.34 billion Binance heist
مهاجمان با استفاده از یک نصب‌کننده نرم‌افزار دستکاری‌شده و مصاحبه شغلی ساختگی، به دارایی‌های دیجیتال Binance دسترسی پیدا کردند. این حمله ترکیبی از مهندسی اجتماعی و دانلود بدافزار بوده است.
Philippine Migrant Worker Data Likely Leaked in 69GB Government Breach
یک مهاجم ناشناس موفق شده است در کمتر از نیم ساعت، نسخه‌های پشتیبان SQL Server مربوط به اداره اشتغال خارج از کشور فیلیپین را سرقت کند.
Chainstack Reports Production Systems Breach Exposing Customer Data and Password Hashes
Chainstack، ارائه‌دهنده زیرساخت بلاکچین، اعلام کرد یک مهاجم خارجی از طریق یک مؤلفه شخص ثالث به زیرساخت‌های Chainstack دسترسی پیدا کرد و به پایگاه داده‌ای شامل نام سازمان‌ها، ایمیل‌ها و هش‌های رمز عبور مشتریان دست یافت. این نفوذ از ۲۶ October ۲۰۲۶ در محیط توسعه آغاز شد و به محیط تولید گسترش یافت؛ دسترسی مهاجم در ۳۱ October ۲۰۲۶ قطع شد. این شرکت از مشتریان خواسته است تا اعتبارهای گره (node)، کلیدهای API و رمزهای عبور خود را تغییر دهند.
North Korean fake job interview led to $6.3B Binance heist
صرافی Binance اعلام کرد که این حادثه یک نفوذ ساده یا فیشینگ نبوده، بلکه یک حمله هدفمند و پیچیده بوده است.
WorkOS says attacker used ARTEX AI to breach internal sales app
WorkOS، پلتفرم زیرساختی برای توسعه‌دهندگان، اعلام کرد که مهاجمان با نفوذ به یکی از برنامه‌های داخلی فروش، به اطلاعات مشتریان دسترسی پیدا کرده‌اند. حمله با استفاده از چارچوب امنیتی تهاجمی ARTEX AI انجام شده است و داده‌های دسترسی یافته شامل جزئیات تماس‌های تجاری و خلاصه‌های ارتباطات مشتریان است. پس از شناسایی این رخنه امنیتی، WorkOS دسترسی خارجی را غیرفعال کرد و یک شرکت فورنزیک مستقل را برای بررسی حادثه استخدام کرد. Michael Grinich، مؤسس این شرکت، تأکید کرد که تیم امنیتی اکنون وضعیت را کاملا مهار کرده است.
Google Warns LLMjacking Attacks Are Costing Some Enterprises Up to $1 Million in Cloud Charges
Google هشدار می‌دهد که مهاجمان با دسترسی غیرمجاز به کلیدهای API مدل‌های زبانی بزرگ (LLM)، از منابع ابری و GPUهای گران‌قیمت سوءاستفاده می‌کنند و هزینه‌های تقلبی تا یک میلیون دلار به سازمان‌ها تحمیل می‌شود. این حملات LLMjacking معمولا از طریق سرقت توکن‌های IAM، کلیدهای Service Account یا Personal Access Tokenها رخ می‌دهد؛ گروه هکری UNC6993 با کلید Service Account مخرب به API یک مدل زبانی دسترسی پیدا کرد و بیش از ۱۰۰٬۰۰۰ دلار هزینه ایجاد کرد، در حالی که سرویس‌های مشابه توکن‌های نامحدود را با حدود ۶۰ دلار ماهانه ارائه می‌دهند.
Frontline Education Data Breach Impacts Over 1.3 Million
هکرها با سوءاستفاده از یک نقص در نرم‌افزار شخص ثالث، اطلاعات شخصی کارکنان و دانش‌آموزان مناطق آموزشی را به سرقت بردند.
Hackers put porn on public billboards and claim it was “far too easy”
گروه هکری Leakers$ با دسترسی به نرم‌افزار مدیریت از راه دور بیلبوردهای تبلیغاتی، از آن‌ها برای نمایش محتوای غیراخلاقی استفاده کردند و مدعی شدند که این نفوذ بسیار آسان بوده است.
Revolve card breach: 1.5 million people may be affected
شرکت Revolve اعلام کرد که جزئیات کارت‌های بانکی ذخیره‌شده مشتریان به سرقت رفته است و طبق اسناد ارائه‌شده در تگزاس، ممکن است ۱.۵ میلیون نفر در این حادثه آسیب دیده باشند.
Harvard University data breach exposed info of 851,000 accounts
هکرها در نوامبر ۲۰۲۵ به سامانه‌های Alumni Affairs و Development دانشگاه هاروارد نفوذ کردند و اطلاعات بیش از ۸۵۱٬۰۰۰ ایمیل منحصربه‌فرد شامل نام، تاریخ تولد، شماره تلفن و آدرس‌های فیزیکی را به‌دست آوردند. این داده‌ها شامل دانشجویان، فارغ‌التحصیلان، اهداکنندگان، کارکنان و اعضای هیئت علمی بود. دلیل اصلی این رخنه ادعای گروه باج‌گیری ShinyHunters بود که پس از رد درخواست باج، یک آرشیو ۱٫۱ گیگابایتی از اسناد را در وب‌سایت تاریک خود منتشر کرد؛ دانشگاه اعلام کرد که سیستم‌های نفوذی هیچ شماره‌تأمین‌اجتماعی، رمز عبور یا اطلاعات کارت پرداختی ذخیره نکرده بودند.
Your Mobile Carrier Stores Your Call Logs for Years
اپراتورهای تلفن همراه با نگهداری طولانی‌مدت متادیتای تماس‌ها و پیامک‌ها، حریم خصوصی کاربران را در معرض خطرات جدی در صورت نشت داده‌ها قرار می‌دهند.
AI-powered infostealer picks out the most profitable parts of your stolen data
محققان Cisco Talos بدافزار جدیدی به نام VOLTA-AUTODOXER را شناسایی کرده‌اند که با استفاده از هوش مصنوعی، داده‌های سرقت شده را تحلیل و ارزشمندترین دارایی‌های قربانی را برای کسب سود بیشتر اولویت‌بندی می‌کند.