غول دارویی رجنرون، 23andMe و داده‌های مشتریانش را به قیمت 256 میلیون دلار خریداری می‌کند

شرکت رمزارز کوین بیس تأیید کرده که سیستم‌های آن دچار نفوذ شده و اطلاعات مشتریان از جمله مدارک شناسایی به سرقت رفته است. هکر با پرداخت به کارکنان خارجی به این اطلاعات دست یافته و اکنون 20 میلیون دلار باج طلب کرده است. اطلاعات سرقت شده شامل نام‌ها، آدرس‌ها، شماره‌های تلفن و مدارک شناسایی مانند گواهینامه‌ها و پاسپورت‌هاست. کوین بیس اعلام کرده که به درخواست باج پاسخ نخواهد داد و تدابیر امنیتی خود را تقویت خواهد کرد. این نفوذ به کمتر از 1٪ از 9.7 میلیون مشتری آسیب زده و هزینه‌های آن بین 180 تا 400 میلیون دلار برآورد شده است.

واتساپ روز جمعه از مختل کردن یک کمپین هک خبر داد که حدود ۹۰ کاربر، از جمله روزنامه‌نگاران و اعضای جامعه مدنی را هدف قرار داده بود. این کمپین به شرکت بدافزار اسرائیلی پارگون مرتبط است. واتساپ اعلام کرد که هدف‌ها از طریق PDFهای مخرب ارسال شده در گروه‌های واتساپ هک شده‌اند و این حملات نیاز به هیچ اقدام خاصی از سوی کاربران نداشت. همچنین، واتساپ اعلام کرد که کمپین در دسامبر گذشته آغاز شده و یک نامه توقف به پارگون ارسال کرده است. این اولین بار است که پارگون به چنین فعالیت‌هایی مرتبط می‌شود.

خدمات مخفی ایالات متحده به همراه نهادهای بین‌المللی، وب‌سایت Garantex، صرافی رمزارز روسی را به دلیل ارتباط با بازارهای دارک‌نت و هکرهای باج‌افزاری تعطیل و ضبط کرد. این اقدام بر اساس حکمی از دفتر وکلای ایالات متحده انجام شد. Garantex در گذشته نیز تحریم شده بود و اتحادیه اروپا نیز به دلیل ارتباط با بانک‌های تحریم‌شده، این صرافی را هدف قرار داد. پس از این عملیات، Garantex اعلام کرد که تمامی خدماتش از جمله برداشت رمزارزها متوقف می‌شود و به کاربران هشدار داد که موجودی‌هایشان در خطر است.

یک حمله سایبری به شرکت بزرگ انتشاراتی لی اینترپرایز، از تاریخ ۳ فوریه آغاز شده و موجب اختلالات جدی در عملیات این شرکت به مدت دو ماه شده است. این حمله تأثیرات قابل توجهی بر پرداخت‌ها به فریلنسرها و پیمانکاران داشته است. لی اینترپرایز تأیید کرده که هکرها برنامه‌های حیاتی را رمزگذاری کرده‌اند. یکی از پیمانکاران اعلام کرد که هنوز یک ماه پس از حمله، دستمزدی دریافت نکرده است. گروه باج‌افزاری Qilin مسئولیت این حمله را بر عهده گرفته و لی در حال بررسی ادعاها است. وضعیت پیمانکاران همچنان نامشخص است.

استرالیا اخیراً استفاده از نرم‌افزارهای کسپرسکی، شرکت امنیت سایبری روسی، را برای مقامات دولتی ممنوع کرده است و این نرم‌افزارها را تهدیدی “غیرقابل‌قبول” برای امنیت ملی معرفی کرده است. وزارت امور داخلی استرالیا مهلتی تا 1 آوریل به نهادهای دولتی داده تا نرم‌افزار کسپرسکی را از سیستم‌های خود حذف کنند. این اقدام استرالیا را به آخرین کشور عضو پیمان پنج چشمی تبدیل کرده که محدودیت‌هایی برای کسپرسکی وضع کرده است. سخنگوی کسپرسکی از عدم فرصت تعامل با دولت استرالیا ابراز نارضایتی کرد و این تصمیمات نمایانگر نگرانی‌های فزاینده در زمینه امنیت سایبری است.

شرکت امنیت سایبری Palo Alto Networks هشدار داده است که هکرها از یک آسیب‌پذیری جدید در نرم‌افزار فایروال خود بهره‌برداری می‌کنند. این آسیب‌پذیری با کد CVE-2025-0108 شناسایی شده و به تازگی توسط شرکت Assetnote کشف شده است. هکرها این آسیب‌پذیری را با دو آسیب‌پذیری دیگر زنجیره‌ای کرده‌اند. فعالیت‌های هکرها به طور چشمگیری افزایش یافته و آژانس CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری اضافه کرده است. Palo Alto Networks به مشتریان تأکید کرده که هر چه سریع‌تر نسبت به رفع این مشکل اقدام کنند تا از خطرات احتمالی جلوگیری شود.