آرشیو "آذر, 1404"
یک کمپین خودکار چندین پلتفرم VPN را هدف قرار داده است که حملات مبتنی بر اعتبارنامه بر روی GlobalProtect شبکه‌های پالو آلتو و Cisco SSL VPN مشاهده شده است.
نهادهای مجری قانون سرورها و دامنه‌های صرافی ارز دیجیتال E-Note را مصادره کرده‌اند که ظاهراً توسط گروه‌های مجرمان سایبری برای پولشویی بیش از ۷۰ میلیون دلار استفاده می‌شده است.
104آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز چهارشنبه یک آسیب‌پذیری بحرانی که ASUS Live Update را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته‌شده بهره‌برداری‌شده (KEV) خود اضافه کرد و به شواهد بهره‌برداری فعال اشاره نمود. این آسیب‌پذیری که با شناسه CVE-2025-59374 (امتیاز CVSS: 9.3) ردیابی می‌شود، به عنوان یک "آسیب‌پذیری کد مخرب تعبیه‌شده" توصیف شده است که از طریق یک سازش زنجیره تأمین معرفی شده است.
162سیسکو کاربران را درباره یک نقص zero-day با حداکثر شدت در نرم‌افزار Cisco AsyncOS هشدار داده است که به‌طور فعال توسط یک عامل تهدید پیشرفته پایدار (APT) مرتبط با چین با نام رمز UAT-9686 در حملات هدف‌گیری Cisco Secure Email Gateway و Cisco Secure Email and Web Manager مورد سوءاستفاده قرار گرفته است. این شرکت بزرگ تجهیزات شبکه اعلام کرد که در تاریخ 10 دسامبر 2025 از کمپین نفوذ مطلع شده است و
108مقامات فرانسوی دو نفر از خدمه یک کشتی مسافربری ایتالیایی را به ظن آلوده کردن کشتی به بدافزاری که می‌توانست آنها را قادر به کنترل از راه دور کشتی کند، دستگیر کردند.
163مایکروسافت تأیید کرده است که به‌روزرسانی‌های اخیر ویندوز باعث خرابی اتصالات RemoteApp در دستگاه‌های ویندوز 11 نسخه 24H2/25H2 و ویندوز سرور 2025 در محیط‌های Azure Virtual Desktop می‌شوند.
162سونیک‌وال به‌روزرسانی‌هایی را برای رفع یک نقص امنیتی در دستگاه‌های سری Secure Mobile Access (SMA) 100 منتشر کرده است که اعلام کرده این آسیب‌پذیری به‌طور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-40602 (امتیاز CVSS: 6.6) ثبت شده و مربوط به یک مورد افزایش سطح دسترسی محلی است که در نتیجه عدم احراز هویت کافی در کنسول مدیریت دستگاه (AMC) رخ می‌دهد.
161یک بات‌نت جدید حمله انکار سرویس توزیع‌شده (DDoS) به نام Kimwolf، ارتشی عظیم متشکل از حداقل ۱.۸ میلیون دستگاه آلوده شامل تلویزیون‌های مبتنی بر اندروید، دستگاه‌های ست‌تاپ باکس و تبلت‌ها را جذب کرده است و ممکن است با بات‌نت دیگری به نام AISURU مرتبط باشد، طبق یافته‌های QiAnXin XLab. شرکت در گزارشی اعلام کرد: "Kimwolf یک بات‌نت است که با استفاده از NDK [کیت توسعه بومی] کامپایل شده است."
عامل تهدید حمایت‌شده توسط دولت روسیه که به عنوان APT28 شناخته می‌شود، به کمپین "پایدار" سرقت اعتبارنامه که کاربران UKR[.]net، یک سرویس وب‌میل و خبری محبوب در اوکراین را هدف قرار می‌دهد، نسبت داده شده است. این فعالیت که توسط گروه Insikt از Recorded Future بین ژوئن 2024 و آوریل 2025 مشاهده شده، بر اساس یافته‌های قبلی این شرکت امنیت سایبری در می 2024 بنا شده است.
بر اساس گزارش کسپرسکی، عامل تهدید مرتبط با عملیات ForumTroll به مجموعه جدیدی از حملات فیشینگ با هدف قرار دادن افراد در داخل روسیه نسبت داده شده است. این شرکت امنیت سایبری روسی اعلام کرد که فعالیت جدید را در اکتبر ۲۰۲۵ شناسایی کرده است. منشأ این عامل تهدید در حال حاضر ناشناخته است.
