
نوشتههای مشابه

جذب پژوهشگران امنیتی در یک کمپین هک عجیب و غریب
یک پیشنهاد شغلی مشکوک برای هک وبسایتهای چینی به تازگی در شبکههای اجتماعی منتشر شده است. فردی با استفاده از حسابهای جعلی به متخصصان سایبری پیام میدهد و اعلام میکند که به دنبال مهندسان وبشل برای نفوذ به وبسایتهای چینی با حقوق تا ۱۰۰,۰۰۰ دلار در ماه است. این شخص از یک کانال تلگرام استفاده کرده و به دنبال ترافیک چین است. کارشناسان امنیتی نسبت به این پیشنهاد مشکوکاند و احتمال میدهند که هدف این کمپین ممکن است آلوده کردن افراد با بدافزار باشد. این رفتار عجیب و گسترده هنوز برای بسیاری قابل درک نیست.

هفت نکته کلیدی از دعوای حقوقی واتساپ علیه گروه NSO و جاسوسافزار آن
در روز سهشنبه، WhatsApp در یک پرونده حقوقی علیه گروه NSO پیروز شد و این شرکت را به پرداخت بیش از 167 میلیون دلار خسارت محکوم کرد. این حکم به نبرد قانونی پنج سالهای پایان داد که از اکتبر 2019 آغاز شد، زمانی که WhatsApp NSO را به هک کردن 1,400 کاربر خود متهم کرد. در طول محاکمه، شواهدی از جمله شهادت مدیران گروه NSO و کارمندان WhatsApp ارائه شد. NSO تأیید کرد که به هدف قرار دادن کاربران WhatsApp ادامه داده و به مشکلات مالی خود اشاره کرد. این گروه در تلاش است تا از پرداخت خسارت جلوگیری کند.

ائتلاف صنایع فناوری اروپا: اقداماتی اساسی برای حاکمیت دیجیتال و خرید از تولیدکنندگان محلی!
یک ائتلاف از صنایع فناوری در اروپا، خواستار اقداماتی رادیکال برای کاهش وابستگی به زیرساختها و خدمات دیجیتال خارجی شدهاند. در نامهای به رئیس کمیسیون اروپا، بیش از 80 امضاکننده از قانونگذاران خواستهاند که به توسعه جایگزینهای بومی با پتانسیل تجاری بالا بپردازند. این ائتلاف به حمایت از زیرساخت دیجیتال حاکمیتی و ایجاد استراتژی فناوری خود به یک وضعیت شبهجنگی تأکید دارد. همچنین پیشنهاداتی برای خرید اروپایی و سرمایهگذاری در فناوریهای محلی مطرح شده است تا به تقویت نوآوری و خودکفایی دیجیتال اروپا کمک کند.

هکرها به شبکه پاوراسکول دسترسی پیدا کردند؛ پیش از نقض بزرگ امنیتی در دسامبر!
یک هکر به شبکه PowerSchool، غول فناوری آموزشی ایالات متحده، دسترسی پیدا کرده و این نقض امنیتی چند ماه قبل از نشت عظیم دادهها در دسامبر 2024 رخ داده است. تحقیقات CrowdStrike نشان میدهد که این دسترسی غیرمجاز از اوت تا سپتامبر 2024 ادامه داشته و اطلاعات 60 میلیون دانشآموز به خطر افتاده است. PowerSchool تأیید کرده که فعالیتهای غیرمجاز قبل از کشف نشت در 28 دسامبر 2024 آغاز شده بود. این حادثه زنگ خطری برای تمامی نهادهای آموزشی به شمار میآید و نیاز به تدابیر امنیتی قویتر و شفافیت بیشتر را نمایان میسازد.

گروبهوب تأیید کرد: نقض امنیتی دادهها مشتریان و رانندگان را تحت تأثیر قرار داد!
گروه غذایی Grubhub اعلام کرده است که هکرها به اطلاعات شخصی مشتریان و رانندگان دسترسی پیدا کردهاند. این نفوذ به سیستمهای داخلی شرکت ناشی از فعالیت غیرمعمول در شبکهای بود که به یک ارائهدهنده خدمات ثالث مرتبط میشود. اطلاعات دسترسی یافته شامل نامها، آدرسهای ایمیل، شمارههای تلفن و اطلاعات کارت پرداخت بوده، اما جزئیات حسابهای بانکی و شمارههای تأمین اجتماعی تحت تأثیر قرار نگرفتهاند. Grubhub بلافاصله دسترسی غیرمجاز را قطع کرده و این ارائهدهنده را از سیستمهای خود حذف کرده است. تعداد افراد تحت تأثیر این نقض مشخص نیست.

افشای دادههای بهداشتی میلیونها نفر: همکاری آبیپوش کالیفرنیا با گوگل در مدت سالها
شرکت بیمه Blue Shield of California از یک نقص امنیتی در دادهها خبر داده و اعلام کرده که از سال 2021 اطلاعات خصوصی بیماران را با شرکتهایی مانند Google به اشتراک گذاشته است. این شرکت تأیید کرد که اشتراکگذاری دادهها در ژانویه 2024 متوقف شده، اما در فوریه متوجه شد که این اطلاعات شامل جزئیات حساس بیماران بوده است. دادههای جمعآوری شده شامل نام، نوع بیمه، اطلاعات شخصی و تاریخهای خدمات بود. Blue Shield به 4.7 میلیون نفر اطلاعرسانی کرده است و این نقص به عنوان بزرگترین مشکل دادههای بهداشتی سال 2025 شناخته میشود.