آرشیو "آذر, 1404"
140چندین عامل تهدید مرتبط با چین تنها چند ساعت پس از افشای این مشکل با شدت حداکثر، شروع به سوءاستفاده از آسیب‌پذیری React2Shell (CVE-2025-55182) که React و Next.js را تحت تأثیر قرار می‌دهد، کردند.
141کلودفلر دچار اختلال شده و وب‌سایت‌ها با خطای 500 Internal Server Error از کار افتاده‌اند. کلودفلر در حال بررسی گزارش‌های دریافتی است.
عامل تهدید شناخته شده به نام سیلور فاکس در حال انجام یک عملیات پرچم جعلی برای تقلید از یک گروه تهدید روسی در حملات هدفمند به سازمان‌ها در چین مشاهده شده است. این کمپین مسموم‌سازی بهینه‌سازی موتور جستجو (SEO) از طعمه‌های مایکروسافت تیمز برای فریب کاربران ناآگاه جهت دانلود یک فایل نصب مخرب استفاده می‌کند که منجر به استقرار ValleyRAT (Winos 4.0)، یک بدافزار شناخته شده می‌شود
مهاجمان سایبری از یک آسیب‌پذیری تزریق دستور در دستگاه‌های VPN سری Array AG برای نصب وب‌شل و ایجاد کاربران جعلی سوءاستفاده می‌کنند.
مرکز امنیت سایبری ملی بریتانیا (NCSC) فاز آزمایشی سرویس جدیدی به نام اعلان‌های پیشگیرانه را اعلام کرد که برای اطلاع‌رسانی به سازمان‌های کشور درباره آسیب‌پذیری‌های موجود در محیط آن‌ها طراحی شده است.
نوشته‌های ویژه
بدافزار جاسوسی Predator از شرکت نظارتی Intellexa از مکانیزم آلودگی بدون کلیک به نام "Aladdin" استفاده کرده است که اهداف خاص را صرفاً با مشاهده یک تبلیغ مخرب به خطر می‌اندازد.
نهاد نظارتی مخابرات روسیه به نام روسکام‌نادزور، دسترسی به پلتفرم ویدئو کنفرانس فیس‌تایم اپل و سرویس پیام‌رسانی فوری اسنپ‌چت را مسدود کرده و ادعا می‌کند که از این سرویس‌ها برای هماهنگی حملات تروریستی استفاده می‌شود.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به مدافعان شبکه درباره هکرهای چینی که سرورهای VMware vSphere را با بدافزار Brickstorm بک‌دور می‌کنند، هشدار داد.
دادستان‌های ایالات متحده دو برادر اهل ویرجینیا را که روز چهارشنبه دستگیر شدند، به اتهام توطئه برای سرقت اطلاعات حساس و تخریب پایگاه‌های داده دولتی پس از اخراج از شغل‌شان به عنوان پیمانکار فدرال متهم کرده‌اند.
117مجرمان سایبری مرتبط با گروهی با انگیزه مالی به نام گلدفکتوری در حال انجام دور جدیدی از حملات علیه کاربران موبایل در اندونزی، تایلند و ویتنام با جعل هویت سرویس‌های دولتی مشاهده شده‌اند. این فعالیت که از اکتبر ۲۰۲۴ مشاهده شده، شامل توزیع اپلیکیشن‌های بانکی تغییریافته است که به عنوان کانالی برای بدافزار اندروید عمل می‌کنند، به گفته گروه-IB در یک گزارش فنی.
