China-Aligned Group Abuses Sogou Input Method to Deliver Malware
گروه SlippyNunchucks با استفاده از روش DNS hijacking، تبلیغات برند Sogou را به کانالی برای انتشار بدافزار تبدیل کرده است.
APT29 Watering Holes Target Unpatched iPhones and Android Devices
گروه APT29 با نفوذ به ردیاب تحلیل‌های اوکراینی Plerdy، کدهای بهره‌برداری n-day را به کاربران موبایل منتقل کرد.
France Blood Service Cyber-Attack Sends Blood Storage Temperatures to 110°C
یکی از تامین‌کنندگان سازمان انتقال خون فرانسه هدف یک حمله سایبری قرار گرفت که در آن هکرها دمای سردخانه‌های حاوی نمونه‌های خون را تا ۱۱۰ درجه سانتی‌گراد افزایش دادند.
3AM Ransomware Used Human-AI Hybrid Tactics in UK School Estate Compromise
شرکت Bitdefender به بررسی یک رویکرد ترکیبی منحصربه‌فرد توسط انسان و هوش مصنوعی در حمله ماه سپتامبر به یک مجموعه آموزشی در بریتانیا پرداخت که به سرقت داده‌های مالی منجر شد.
Police Seize 100+ Servers After Four-Year Investment Fraud Probe
یک ائتلاف تحت رهبری آلمان، تلاش‌های خود را برای مقابله با یک شبکه کلاهبرداری سرمایه‌گذاری به ارزش ۴ میلیون یورو تشدید کرده است.
Fake Interview of Software Engineer Led to Binance Mega-Heist
صرافی Binance جزئیاتی را فاش کرده است که نشان می‌دهد چگونه هکرهای کره شمالی موفق به سرقت ۶.۴ میلیارد دلار دارایی دیجیتال شده‌اند.
Russia-Aligned Gorbag Targets Ukraine for Intelligence
گروه هکری Gorbag که با روسیه همسو است، از سال ۲۰۲۵ حملاتی را علیه نهادهای قضایی، دولتی و دفاعی اوکراین ترتیب داده است.
Hackers Exploit BTCPay Server Flaw to Steal Cryptocurrency
مهاجمان موفق شدند کیف پول‌های داغ در نسخه‌های قدیمی BTCPay Server را تخلیه کنند که تاکنون ۱.۶۳ میلیون دلار سرقت از این طریق ردیابی شده است.
Cyber-Attack on Refrigeration Systems Hits Supermarkets Across Europe
گزارش‌ها حاکی از آن است که در پی یک حمله سایبری، دمای یخچال‌های فروشگاه‌های زنجیره‌ای در اروپا تغییر کرده است. این حادثه مشابه حمله‌ای است که ماه گذشته خرده‌فروشان فرانسوی را هدف قرار داده بود.
NCSC Chief Warns of Imminent AI Ransomware Threat to UK Critical Infrastructure
رئیس امنیت سایبری بریتانیا هشدار داده است که تا سال 2028 احتمال استفاده از بدافزارهای مجهز به هوش مصنوعی در حملات باج‌افزاری علیه زیرساخت‌های حیاتی این کشور بسیار بالا است.
LLMJacking is Costing Some Businesses Up to $1m, Warns Google
واحد Mandiant گوگل نسبت به خسارات مالی ناشی از سرقت دسترسی به مدل‌های زبانی بزرگ که با نام LLMJacking شناخته می‌شود و می‌تواند تا یک میلیون دلار برای شرکت‌ها هزینه داشته باشد، هشدار داد.
Police and Tech Firms Team Up to Dismantle XCPE Botnet
گوگل و شرکای آن موفق شدند بات‌نت XCPE را که به شرکت چینی تولیدکننده دستگاه‌های الکترونیکی Videostrong نسبت داده شده بود، از کار بیندازند.
Armadin Tests Find 88% of Severe Flaws Outside Vendor Advisories
شرکت Armadin در تست‌های امنیتی خود دریافته است که ۸۸ درصد از یافته‌های با درجه اهمیت بالا و بحرانی، خارج از دایره توصیه‌نامه‌های رسمی فروشندگان قرار دارند.
Bitter Deploys PapRAT in Asian Cyber-Espionage Campaign
گروه Bitter از سه زنجیره آلوده‌سازی علیه اهداف خود در جنوب و جنوب شرقی آسیا استفاده کرده است که یکی از آن‌ها فاقد فایل اجرایی بدافزار است.
FBI Attributes Binance Heist to North Korea’s TraderTraitor
پلیس فدرال آمریکا گروه تهدید پیشرفته TraderTraitor را مسئول بزرگ‌ترین سرقت سایبری جهان معرفی کرد.