Second wave of refrigeration cyberattacks hits European supermarkets
پس از حملات قبلی در فرانسه، موج جدیدی از حملات سایبری به سیستم‌های سرمایشی فروشگاه‌ها در بلژیک، لوکزامبورگ و سوئد باعث خرابی مواد غذایی شده است.
5 stars for sale: Inside the underground fake review trade
فروشندگان در بازارهای زیرزمینی با دریافت مبالغی تا ۱۱۰۰ دلار، اقدام به ثبت نظرات پنج ستاره جعلی و حذف بازخوردهای منفی می‌کنند.
Applebee’s customer data exposed by password left in app
یک محقق امنیتی موفق شد با یافتن یک رمز عبور تعبیه‌شده در اپلیکیشن Applebee’s، به داده‌های مشتریان این مجموعه دسترسی پیدا کند.
Bitter Deploys PapRAT in Asian Cyber-Espionage Campaign
گروه Bitter از سه زنجیره آلوده‌سازی علیه اهداف خود در جنوب و جنوب شرقی آسیا استفاده کرده است که یکی از آن‌ها فاقد فایل اجرایی بدافزار است.
PapRAT Cyber Espionage Campaign Leaves a 'BITTER' Taste in South Asia
سازمان‌های مستقر در جنوب آسیا هدف حملات گروه شناخته‌شده BITTER قرار گرفته‌اند که از قابلیت‌های قانونی ویندوز در سه زنجیره حمله مجزا استفاده می‌کند.
Revolve Data Breach Impacts at Least 180,000 People
فروشگاه آنلاین مد Revolve اعلام کرد که اطلاعات شخصی و کارت پرداخت حدود ۱۸۰٬۰۰۰ مشتری در یک نفوذ به سیستم‌های خرید آنلاین‌اش به سرقت رفت. هکرها نام‌ها، آدرس‌ها، شماره و تاریخ انقضای کارت‌های پرداخت مشتریان را استخراج کردند؛ Revolve پس از اطلاع به مقامات قانونی، یک شرکت امنیتی برای رفع مشکل به کار گرفت اما خدمات رایگان مانیتورینگ هویت یا اعتبار ارائه نمی‌شود و می‌گوید این حادثه عملیات تجاری را مختل نکرده است.
Google Introduces $250,000 Root-in-Cloud Bug Bounty Reward
بالاترین مبلغ پاداش برای تحقیقات معماری با تأثیر بالا در نظر گرفته شده است که کنترل کامل مدیریتی را اثبات کند.
Frozen part II: Hackers remotely defrost produce in Euro supermarkets ... again
ده‌ها فروشگاه به دلیل شروع هفته کاری مدیران در آب‌گرفتگی، گزارش‌هایی از هدر رفتن انبوه مواد غذایی ارائه دادند.
Trezor warns some of its wallets may hide a seed-stealing implant
شرکت Trezor هشدار داد که کیف پول Trezor Safe 5 فروخته شده توسط فروشگاه CryptoBilis ممکن است حاوی یک قطعه پنهان برای سرقت عبارت بازیابی کاربر باشد.
Hackers claim to have stolen 23TB of data from Russian statistics body, including Ukraine war casualty figures — Russian Federal State Statistics Service admits its servers were hit by coordinated cyberattacks
سرویس فدرال آمار دولتی روسیه تأیید کرد که سرورهای آن مورد حمله هکرها قرار گرفته است، اما نشت داده‌های مربوط به تلفات نظامی را رد کرد.
AI apps with hidden sexual and violent deepfake features made it into the App Store
صدها اپلیکیشن هوش مصنوعی با قابلیت‌های پنهان دیپ‌فیک پس از عبور از بررسی‌ها توانستند وارد App Store اپل شوند.
New wave of fridge cyberattacks hits European supermarkets, this time in Belgium, Luxembourg, Sweden and Estonia
موج جدیدی از حملات سایبری به سیستم‌های سرمایشی سوپرمارکت‌ها در پنج کشور اروپایی باعث افزایش دما و فاسد شدن مواد غذایی شد.
AI Vulnerability Finding
۳ درصد از باگ‌های امنیتی بحرانی نرم‌افزار در طول تاریخ، طی ماه گذشته کشف شده‌اند که این روند با سرعت پیش می‌رود.
FBI pins $6.3B Binance crypto heist on North Korean hackers
این صرافی برای جایگزینی وجوه سرقت شده تلاش می‌کند، در حالی که مشتریان میلیاردها دلار برداشت کرده و هکرها مشغول پول‌شویی دارایی‌های خود هستند.
Chainalysis breached using “offensive agentic techniques”
شرکت تحلیل‌گر بلاکچین Chainalysis اعلام کرد که در ماه اکتبر، مهاجمان با بهره‌گیری از «offensive agentic techniques» به دستگاه‌های داخلی دسترسی پیدا کردند و برخی شناسه‌ها، نام‌های کامل، آدرس‌های ایمیل و نقش‌های سازمانی کاربران را استخراج کردند. این رخنه امنیتی به محتوای تحقیقاتی، نتایج تراکنش‌ها یا رمزهای عبور کاربران منجر نشده است. با این حال، Chainalysis به کاربران هشدار داد که ممکن است در معرض حملات مهندسی اجتماعی قرار بگیرند و توصیه کرد برای افزایش امنیت، احراز هویت دو عاملی را فعال کنند.