شرکت بزرگ نرم‌افزار سازمانی Red Hat اکنون هدف اخاذی گروه هکری ShinyHunters قرار گرفته است. این گروه با راه‌اندازی صفحه‌ای در سایت افشای داده‌های خود، نمونه‌هایی از گزارش‌های تعامل با مشتری (CER) سرقت‌شده را منتشر کرده‌اند. هفته گذشته خبر نفوذ به Red Hat منتشر شد؛ گروهی با نام Crimson Collective
پی‌پال (PayPal) به دلیل نقض‌های امنیت سایبری و عدم رعایت مقررات سختگیرانه امنیتی ایالت نیویورک، با جریمه ۲ میلیون دلاری مواجه شد. این جریمه پس از یک نقض امنیتی بزرگ در دسامبر ۲۰۲۲ وضع شد که در آن داده‌های حساس مشتریان پی‌پال، از جمله نام ونام خانوادگی، تاریخ تولد، شماره‌های
شرکت Hewlett Packard (HPE) در حال بررسی ادعاهای مطرح شده توسط هکری به نام IntelBroker است که ادعا می‌کند اطلاعات حساس این شرکت را به سرقت برده است. این هکر در شانزدهم ژانویه ۲۰۲۵ اعلام کرد که فایل‌هایی را از سیستم‌های HPE استخراج کرده است و قصد دارد آنها را
تلگرام، اپلیکیشن پیام رسان معروف به تمرکز بر حریم خصوصی و آزادی بیان، اخیرا فاش کرده است که به ۹۰۰ درخواست مقامات آمریکایی برای ارائه آدرس IP و شماره تلفن ۲۲۵۳ کاربر، پاسخ مثبت داده است. تلگرام پس از دستگیری پاول دوروف در فرانسه در آگوست ۲۰۲۴، با ارائه اطلاعات
شرکت بایت فدرال (Byte Federal)، یکی از اپراتورهای بزرگ خودپرداز بیت‌کوین مستقر در ایالات متحده، در یک حمله سایبری مورد نفوذ قرار گرفت که منجر به افشای اطلاعات شخصی ۵۸ هزار کاربر شد. بایت فدرال دارای بیش از 1200 دستگاه خودپرداز در ۴۲ ایالت آمریکا می‌باشد که به مردم اجازه
سیسکو در اواسط اکتبر ۲۰۲۴ اعلام کرد که تحقیقاتی را در مورد یک حمله سایبری احتمالی آغاز کرده است و از این رو، پورتال عمومی DevHub خود را آفلاین و از دسترس خارج کرده است. این شرکت هجدهم اکتبر تأیید کرد که در حال بررسی گزارش‌هایی در خصوص دسترسی غیرمجاز
تیم تحقیقاتی Sysdig Threat (TRT) یک حمله سایبری بزرگ به نام EMERALDWHALE را بین ماه‌های آگوست و سپتامبر ۲۰۲۴ شناسایی کرده است که فایل‌های پیکربندی Git قابل دسترس را هدف قرار میدهد. این حمله منجر به سرقت بیش از 15000 داده لاگین و توکن احراز هویت سرویس ابری و همچنین
سازمان غیرانتفاعی اینترنت آرشیو (Internet Archive) مجددا مورد حمله هکری قرار گرفت. هکرها موفق شدند توکن‌های احراز هویت GitLab را ربوده و به پلتفرم پشتیبانی ایمیل Zendesk سازمان نفوذ کنند. Internet Archive در اوایل اکتبر نیز دچار هک، سرقت اطلاعات و حملات قدرتمند DDoS شده بود. مهاجمان در این نفوذ
تیم واکنش به رخداد Arete، از ماه مِی 2023، به چندین حمله باج افزار BlackSuit علیه سازمان‌ها در بخش‌های مراقبت‌های بهداشتی، خدمات مالی، رفه‌ای، عمومی، تولید، سرگرمی و خرده فروشی پاسخ داده است. اخیرا گزارش تاز‌ه‌ای رسیده است که نشان میدهد BlackSuit در حمله به شرکت Young Consulting، اطلاعات حدود
مقامات امنیت سایبری اوکراین فاش کردند که یک گروه تحت حمایت دولت روسیه معروف به Sandworm حداقل از ماه مِی ۲۰۲۳ به سیستم اپراتور مخابراتی کی‌یف استار (Kyivstar) نفوذ کرده است. این خبر اولین بار پنجم ژانویه ۲۰۲۴ توسط رویترز گزارش شد. این حمله که به عنوان یک هک قدرتمند
شرکت بزرگ نرم‌افزار سازمانی Red Hat اکنون هدف اخاذی گروه هکری ShinyHunters قرار گرفته است. این گروه با راه‌اندازی صفحه‌ای در سایت افشای داده‌های خود، نمونه‌هایی از گزارش‌های تعامل با مشتری (CER) سرقت‌شده را منتشر کرده‌اند. هفته گذشته خبر نفوذ به Red Hat منتشر شد؛ گروهی با نام Crimson Collective
پی‌پال (PayPal) به دلیل نقض‌های امنیت سایبری و عدم رعایت مقررات سختگیرانه امنیتی ایالت نیویورک، با جریمه ۲ میلیون دلاری مواجه شد. این جریمه پس از یک نقض امنیتی بزرگ در دسامبر ۲۰۲۲ وضع شد که در آن داده‌های حساس مشتریان پی‌پال، از جمله نام ونام خانوادگی، تاریخ تولد، شماره‌های
شرکت Hewlett Packard (HPE) در حال بررسی ادعاهای مطرح شده توسط هکری به نام IntelBroker است که ادعا می‌کند اطلاعات حساس این شرکت را به سرقت برده است. این هکر در شانزدهم ژانویه ۲۰۲۵ اعلام کرد که فایل‌هایی را از سیستم‌های HPE استخراج کرده است و قصد دارد آنها را
تلگرام، اپلیکیشن پیام رسان معروف به تمرکز بر حریم خصوصی و آزادی بیان، اخیرا فاش کرده است که به ۹۰۰ درخواست مقامات آمریکایی برای ارائه آدرس IP و شماره تلفن ۲۲۵۳ کاربر، پاسخ مثبت داده است. تلگرام پس از دستگیری پاول دوروف در فرانسه در آگوست ۲۰۲۴، با ارائه اطلاعات
شرکت بایت فدرال (Byte Federal)، یکی از اپراتورهای بزرگ خودپرداز بیت‌کوین مستقر در ایالات متحده، در یک حمله سایبری مورد نفوذ قرار گرفت که منجر به افشای اطلاعات شخصی ۵۸ هزار کاربر شد. بایت فدرال دارای بیش از 1200 دستگاه خودپرداز در ۴۲ ایالت آمریکا می‌باشد که به مردم اجازه
سیسکو در اواسط اکتبر ۲۰۲۴ اعلام کرد که تحقیقاتی را در مورد یک حمله سایبری احتمالی آغاز کرده است و از این رو، پورتال عمومی DevHub خود را آفلاین و از دسترس خارج کرده است. این شرکت هجدهم اکتبر تأیید کرد که در حال بررسی گزارش‌هایی در خصوص دسترسی غیرمجاز
تیم تحقیقاتی Sysdig Threat (TRT) یک حمله سایبری بزرگ به نام EMERALDWHALE را بین ماه‌های آگوست و سپتامبر ۲۰۲۴ شناسایی کرده است که فایل‌های پیکربندی Git قابل دسترس را هدف قرار میدهد. این حمله منجر به سرقت بیش از 15000 داده لاگین و توکن احراز هویت سرویس ابری و همچنین
سازمان غیرانتفاعی اینترنت آرشیو (Internet Archive) مجددا مورد حمله هکری قرار گرفت. هکرها موفق شدند توکن‌های احراز هویت GitLab را ربوده و به پلتفرم پشتیبانی ایمیل Zendesk سازمان نفوذ کنند. Internet Archive در اوایل اکتبر نیز دچار هک، سرقت اطلاعات و حملات قدرتمند DDoS شده بود. مهاجمان در این نفوذ
تیم واکنش به رخداد Arete، از ماه مِی 2023، به چندین حمله باج افزار BlackSuit علیه سازمان‌ها در بخش‌های مراقبت‌های بهداشتی، خدمات مالی، رفه‌ای، عمومی، تولید، سرگرمی و خرده فروشی پاسخ داده است. اخیرا گزارش تاز‌ه‌ای رسیده است که نشان میدهد BlackSuit در حمله به شرکت Young Consulting، اطلاعات حدود
مقامات امنیت سایبری اوکراین فاش کردند که یک گروه تحت حمایت دولت روسیه معروف به Sandworm حداقل از ماه مِی ۲۰۲۳ به سیستم اپراتور مخابراتی کی‌یف استار (Kyivstar) نفوذ کرده است. این خبر اولین بار پنجم ژانویه ۲۰۲۴ توسط رویترز گزارش شد. این حمله که به عنوان یک هک قدرتمند
