Florida Student Aid Website Hack Puts Data of 4.9 Million People at Risk
اداره آموزش فلوریدا اعلام کرد که در پی نفوذ به وب‌سایت کمک‌هزینه تحصیلی این ایالت، اطلاعات شخصی از جمله شماره‌های تأمین اجتماعی کاربران ممکن است افشا شده باشد.
Applebee’s customer data exposed by password left in app
یک محقق امنیتی موفق شد با یافتن یک رمز عبور تعبیه‌شده در اپلیکیشن Applebee’s، به داده‌های مشتریان این مجموعه دسترسی پیدا کند.
Revolve Data Breach Impacts at Least 180,000 People
فروشگاه آنلاین مد Revolve اعلام کرد که اطلاعات شخصی و کارت پرداخت حدود ۱۸۰٬۰۰۰ مشتری در یک نفوذ به سیستم‌های خرید آنلاین‌اش به سرقت رفت. هکرها نام‌ها، آدرس‌ها، شماره و تاریخ انقضای کارت‌های پرداخت مشتریان را استخراج کردند؛ Revolve پس از اطلاع به مقامات قانونی، یک شرکت امنیتی برای رفع مشکل به کار گرفت اما خدمات رایگان مانیتورینگ هویت یا اعتبار ارائه نمی‌شود و می‌گوید این حادثه عملیات تجاری را مختل نکرده است.
Hackers claim to have stolen 23TB of data from Russian statistics body, including Ukraine war casualty figures — Russian Federal State Statistics Service admits its servers were hit by coordinated cyberattacks
سرویس فدرال آمار دولتی روسیه تأیید کرد که سرورهای آن مورد حمله هکرها قرار گرفته است، اما نشت داده‌های مربوط به تلفات نظامی را رد کرد.
Chainalysis breached using “offensive agentic techniques”
شرکت تحلیل‌گر بلاکچین Chainalysis اعلام کرد که در ماه اکتبر، مهاجمان با بهره‌گیری از «offensive agentic techniques» به دستگاه‌های داخلی دسترسی پیدا کردند و برخی شناسه‌ها، نام‌های کامل، آدرس‌های ایمیل و نقش‌های سازمانی کاربران را استخراج کردند. این رخنه امنیتی به محتوای تحقیقاتی، نتایج تراکنش‌ها یا رمزهای عبور کاربران منجر نشده است. با این حال، Chainalysis به کاربران هشدار داد که ممکن است در معرض حملات مهندسی اجتماعی قرار بگیرند و توصیه کرد برای افزایش امنیت، احراز هویت دو عاملی را فعال کنند.
Chainalysis Discloses Data Breach Following AI-Driven Cyberattack
مهاجمان با استفاده از تکنیک‌های تهاجمی هوش مصنوعی توانستند به سیستم‌ها و ابزارهای داخلی این شرکت دسترسی پیدا کنند.
New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses, or skip the AI step entirely
بدافزار ویندوزی جدیدی با نام VOLTA-AUTODOXER شناسایی شده است که با بهره‌گیری از هوش مصنوعی، ارزش دارایی‌های قربانی را برای اولویت‌بندی حملات رتبه‌بندی می‌کند. این بدافزار پس از سرقت اطلاعات، خود را از سیستم حذف می‌کند. اطلاعات شامل رمزهای مرورگر، کوکی‌ها، کارت‌های پرداخت و توکن‌های OAuth می‌شود. این بدافزار برای تحلیل داده‌ها از مدل Claude پیش‌فرض استفاده می‌کند و در صورت رد می‌تواند به Kimi K2 یا Gemini 2.5 Flash سوئیچ کند؛ همچنین امکان غیرفعال‌سازی کامل هوش مصنوعی در آن وجود دارد. پس از اجرا، برنامه اصلی خود را حذف می‌کند و فقط فایل volta_debug.txt باقی می‌ماند.
Binance resumes withdrawals following $6.3 billion breach
این صرافی رمزارز اعلام کرد که اکنون ۹۵ درصد از دارایی‌های سرقت شده را پوشش داده است.
The US Department of Homeland Security has had the details of more than 41,000 staff, including ICE and CBP agents, published online. Not ideal for an organisation with "Security" in its name. Read more in my article on the Hot for Security blog.
The UK’s privacy regulator has issued a reprimand to Staffordshire Police following a serious breach of personal information
An undisclosed number of Engie customers have had their data compromised after a supply chain incident
Company chiefs believe the attackers could be the same as those who used ARTEX to breach South Korea’s financial giants
Hackers have stolen personal information on over 520,000 people from the University of Copenhagen
The AfD has confirmed that hackers breached its hosting provider. A leak site now claims to offer 421,179 of the party’s internal emails, and shows AI-written summaries rather than the emails themselves. Read more in my article on the Hot for Security blog.
The hacker behind a high-profile string of leaks involving the upcoming release of the Grand Theft Auto (GTA) 6 videogame has threatened to release a complete, playable build. Read more in my article on the Hot for Security blog.