اخبار نفوذ و رخنههای اطلاعاتی
افشای اطلاعات سازمانها و رخنههای بزرگ دادهای
دادگاه آمریکا به بایبیت اجازه ردیابی وجوه هک ۱.۵ میلیارد دلاری داد
قاضی فدرال آمریکا به بایبیت مجوز کشف شواهد تسریعشده داد تا حسابها و تراکنشهای مرتبط با هک 1.5 میلیارد دلاری منتسب به کره شمالی را پیگیری کند.
اعتراف هکر به نفوذ گسترده Snowflake؛ افشای اطلاعات بیش از 100 میلیون کاربر
کونور رایلی موکا در دادگاه به نفوذ به حسابهای مشتریان Snowflake و افشای اطلاعات حداقل 100,000,000 نفر اعتراف کرد؛ نفوذ ناشی از رمزهای قدیمی و MFA غیرفعال بود.
سرقت بیش از ۱۰۰ میلیون دلار بیتکوین از Coldcard؛ گالکسی ۱٬۵۹۶ بیتکوین را تایید کرد
گزارش جدید Galaxy Research میگوید 1,596 بیتکوین از کیفپول Coldcard در سه موج حمله سرقت شده و 90% داراییها هنوز جابجا نشدهاند؛ احتمال موج چهارم و افزایش خسارت تا 2,055 BTC وجود دارد.
نشت داده PNLD: افشای نامها، سازمانها و ایمیلهای کاری کارکنان پلیس و شرکای دولتی بریتانیا
PNLD تأیید کرد نامها و ایمیلهای کاری کارکنان پلیس، دولت و مشتریان در دارک وب منتشر شده؛ بررسیها مسیرهای احتمالی مرتبط با Microsoft Power Platform را نشان میدهد.
نفوذ به N-central: مهاجمان پس از پچ ناقص سرورها را تصاحب کردند
N-able تایید کرد پچ اولیه N-central ناکافی بود و مهاجمان با ثبت تونلهای Cloudflare روی نقاط پایانی دسترسی مداوم ایجاد کردهاند؛ همهٔ مشتریان باید به 2026.3.1.7 ارتقا دهند.
نقص پنجساله Coldcard؛ خلأ آزمون آنتروپی کیفپولهای سختافزاری و سرقت ۹۰ میلیون دلاری
نقص پنجساله در تولید عبارتبذر Coldcard باعث سرقت حدود 90,000,000 دلار بیتکوین شد و خلأی جدی در آزمون انتها-به-انتها کیفپولهای سختافزاری را نمایان کرد.
دستکاری اسکریپت Adform؛ جایگزینی آدرس کیفپول رمزارزها هنگام کپیکردن
هکرها فایل trackpoint-async.js شرکت Adform را دستکاری کردند تا آدرسهای بیتکوین، اتریوم و ترون را در مرورگر بازنویسی کنند؛ Adform کد را حذف و مشتریان را مطلع کرد.
نسخه قاچاق «اسپایدرمن: Brand New Day» روی X میلیونها بازدید کسب کرد
نسخهای باکیفیت از «اسپایدرمن برند نیو دی» روی X منتشر شد و پیش از حذف رسمی بیش از 5.9 میلیون حساب آن را دیدند؛ در حالی که فیلم رکورد پیشنمایش را شکسته است.
آمازون نفوذ به بستههای npm را به گروه Sapphire Sleet نسبت داد
آمازون نسبتدهی نفوذ سپتامبر 2025 به بستههای debug و chalk در npm را به گروهی که مایکروسافت آن را Sapphire Sleet مینامد اعلام کرد؛ اما خلأهایی در شواهد فنی باقی است.
نشت بزرگ دیتای جشنوارهٔ تریبکا؛ افشای اطلاعات تماس ستارگانِ هالیوود
نشت گستردهٔ اطلاعات جشنوارهٔ تریبکا، جزئیات تماس صدها بازیگر و فیلمساز برجسته را فاش کرد. در این گزارش، کشفِ رخداد، محتوای فایلهای فاششده و تحلیلِ فنیِ آسیبپذیریها بررسی شده است.
سلب نقش از کیف پول خزانهداری Triple-A با ۱۱.۸ میلیون دلار خسارت
شرکت پرداخت استیبلکوین تریپل-ای (Triple-A) از نفوذ به کیف پول خزانهداری خود و سرقت ۱۱.۸ میلیون دلار دارایی دیجیتال خبر داد. وجوه مشتریان در این حادثه آسیبی ندیده است.
حفره امنیتی<Tag seguridad app vatican شگفتانگیز در اپلیکیشن «کلیک برای دعا» واتیکان ۷۰۰ هزار کاربر را نابود کرد
برنامه رسمی دعای پاپ واتیکان به دلیل حفره امنیتی وخیم API، اطلاعات بیش از ۷۰۰ هزار کاربر خود را به مدت شش ماه بدون هیچ محافظتی در دسترس عموم قرار داده است.