DreamHost confirms data breach exposed FTP logins and webmail sessions
شرکت DreamHost هشدار داد که مهاجمان به مدت دو ماه به پلتفرم مدیریت فایل این شرکت دسترسی داشته و نام کاربری و رمز عبور FTP/SFTP مشتریان را سرقت کرده‌اند.
Cyberattack disrupts blood storage refrigeration systems in France
سازمان ملی خون فرانسه تایید کرد که یک حمله سایبری به یک ارائه‌دهنده تجهیزات برودتی، تنظیمات دما و یخ‌زدایی را در سه مرکز این سازمان افزایش داده و محصولات خونی ذخیره‌شده را تهدید کرده است.
NIKKE PC game launcher hacked to spread remote access, data-stealing malware
توسعه‌دهندگان بازی Goddess of Victory: NIKKE تایید کردند که هکرها اسکریپت‌های لانچر رایانه‌های شخصی این بازی را دستکاری کرده‌اند. این حمله زنجیره تامین، بدافزارهایی را برای سرقت اطلاعات حساب کاربری و کیف پول‌های رمزارز توزیع کرده است.
mSecure password manager hack prompts password reset warnings
شرکت mSeven Software به کاربران فعلی و سابق mSecure هشدار داده است که به دلیل حمله سایبری و افشای پایگاه داده رمزگذاری‌شده مشتریان، رمزهای عبور خود را تغییر داده و احراز هویت دو مرحله‌ای را بازنشانی کنند.
Google Calendar phishing campaign hijacks sessions, bypasses MFA
این کمپین با استفاده از دعوت‌نامه‌های Google Calendar و صفحات ورود جعلی، نشست‌های کاری گوگل را ربوده و محافظت‌های MFA را دور می‌زند. در این عملیات که با نام Operation CloudFire شناخته می‌شود، نزدیک به 900 دامنه مخرب شناسایی و مسدود شده است.
SonicWall warns of unpatched flaws in end-of-life GMS software
شرکت SonicWall به مشتریان خود درباره دو آسیب‌پذیری امنیتی که سیستم‌های مدیریت جهانی (GMS) منسوخ‌شده را تحت تأثیر قرار می‌دهند و اصلاح نخواهند شد، هشدار داد.
Hackers use n-day exploits in zero-click attacks on iOS, Android devices
یک حمله گسترده از نوع watering hole که به هکرهای روسی نسبت داده شده، کاربران iOS و اندروید را هنگام بازدید از وب‌سایت‌های آلوده یا جعلی هدف قرار می‌دهد.
US charges two Canadians accused of hacking US universities
یک هیئت منصفه فدرال دو شهروند کانادایی را به اتهام هک چندین دانشگاه در ایالات متحده و استفاده از سیستم‌های نفوذیافته برای استخراج رمزارز متهم کرد.
CISA flags WordPress RCE flaw as actively exploited in attacks
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به سازمان‌های فدرال هشدار داد که مهاجمان سوءاستفاده از یک آسیب‌پذیری با شدت بالای وردپرس را در حملات واقعی آغاز کرده‌اند.
Hackers hijack cPGuard autoupdate to deploy backdoor, steal data
OpsShield اعلام کرد حمله از ۲ نوامبر ۲۰۲۶ ساعت ۰۲:۰۶ UTC آغاز شد و نسخه‌های 5.88.12 تا 5.88.19 را تحت تأثیر قرار داد. مهاجمان با سوءاستفاده از سیستم به‌روزرسانی مجموعه امنیتی cPGuard، یک backdoor توزیع کردند و تقریبا ۲۹۴۶ سرور تحت تأثیر قرار گرفت. هش‌های رمز عبور Linux پیکربندی MariaDB/MySQL، تاریخچه شل روت و فایل‌های SSH استخراج شد. شرکت توصیه می‌کند سرورها به نسخه 5.88.25 یا بالاتر به‌روزرسانی شده و اطلاعات ورود، پسوردها و کلیدهای SSH بازنشانی شوند.
WorkOS says attacker used ARTEX AI to breach internal sales app
WorkOS، پلتفرم زیرساختی برای توسعه‌دهندگان، اعلام کرد که مهاجمان با نفوذ به یکی از برنامه‌های داخلی فروش، به اطلاعات مشتریان دسترسی پیدا کرده‌اند. حمله با استفاده از چارچوب امنیتی تهاجمی ARTEX AI انجام شده است و داده‌های دسترسی یافته شامل جزئیات تماس‌های تجاری و خلاصه‌های ارتباطات مشتریان است. پس از شناسایی این رخنه امنیتی، WorkOS دسترسی خارجی را غیرفعال کرد و یک شرکت فورنزیک مستقل را برای بررسی حادثه استخدام کرد. Michael Grinich، مؤسس این شرکت، تأکید کرد که تیم امنیتی اکنون وضعیت را کاملا مهار کرده است.
Binance says fake job interview led to $6.3 billion crypto heist
صرافی Binance اعلام کرد هکرهای کره شمالی با فریب یک کارمند و ترغیب او به نصب بدافزار، موفق به نفوذ به زیرساخت کیف پول این شرکت و سرقت ۶.۳۴ میلیارد دلار دارایی دیجیتال شدند.
Google: LLMjacking attacks rack up $1 million in cloud AI charges
حملات ربودن مدل‌های زبانی بزرگ یا LLMjacking باعث ایجاد هزینه‌های ابری جعلی سنگینی شده است، به طوری که برخی سازمان‌ها روزانه بیش از ۱۰۰,۰۰۰ دلار ضرر می‌کنند.
Barracuda warns of critical flaws allowing root access to devices
شرکت Barracuda Networks به مشتریان خود هشدار داد که دو آسیب‌پذیری موجود را وصله کنند، زیرا این نقص‌ها به مهاجمان اجازه می‌دهد دستورات خود را با دسترسی ریشه (root) روی دستگاه‌ها اجرا کنند.
Gartner Predicts SOCs Will Have 50% More Engineers Than Analysts by 2028
گارتنر پیش‌بینی می‌کند که با واگذاری وظایف روتین به عوامل هوش مصنوعی، مراکز عملیات امنیت تا سال ۲۰۲۸ شاهد افزایش ۵۰ درصدی تعداد مهندسان نسبت به تحلیلگران خواهند بود. شرکت Prophet Security در حال بررسی چگونگی تغییر نقش‌های SOC توسط هوش مصنوعی است.