تمام نوشته‌های "حملات سایبری"
گروه هکری دولت روسیه به نام Sandworm مسئول آنچه که به عنوان "بزرگترین حمله سایبری" علیه سیستم برق لهستان در هفته آخر دسامبر ۲۰۲۵ توصیف شده، شناخته شد. وزیر انرژی این کشور اعلام کرد که این حمله ناموفق بوده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز جمعه یک آسیب‌پذیری امنیتی حیاتی که سرور Broadcom VMware vCenter را تحت تأثیر قرار می‌دهد و در ژوئن 2024 وصله شده بود را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) خود اضافه کرد، با استناد به شواهدی از سوءاستفاده فعال در محیط واقعی. آسیب‌پذیری مورد نظر CVE-2024-37079 (امتیاز CVSS: 9.8) است که به سرریز حافظه پشته (heap overflow) اشاره دارد
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه چهار نقص امنیتی را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) خود اضافه کرد و به شواهدی از سوءاستفاده فعال در محیط واقعی اشاره نمود. فهرست آسیب‌پذیری‌ها به شرح زیر است - CVE-2025-68645 (امتیاز CVSS: 8.8) - یک آسیب‌پذیری PHP remote file inclusion در Synacor Zimbra Collaboration Suite (ZCS) که می‌تواند به مهاجم اجازه دهد
فورتی‌نت به طور رسمی تأیید کرده است که در حال کار بر روی رفع کامل آسیب‌پذیری دور زدن احراز هویت FortiCloud SSO است، پس از گزارش‌هایی مبنی بر فعالیت بهره‌برداری جدید بر روی فایروال‌های کاملاً وصله شده. "در ۲۴ ساعت گذشته، تعدادی مورد را شناسایی کرده‌ایم که در آنها بهره‌برداری بر روی دستگاهی انجام شده که به طور کامل به آخرین نسخه در زمان حمله ارتقا یافته بود، که نشان‌دهنده یک آسیب‌پذیری جدید است
151شرکت مدیریت ادعاها و ریسک سجویک تایید کرده است که شرکت فرعی پیمانکار فدرال خود، سجویک راهکارهای دولتی، قربانی یک نقض امنیتی شده است.
Brightspeed، یکی از بزرگترین شرکت‌های اینترنت پرسرعت فیبر نوری در ایالات متحده، در حال بررسی ادعاهای نقض امنیتی و سرقت اطلاعات مطرح شده توسط باج‌افزار Crimson Collective است.
محققان امنیت سایبری جزئیات یک سارق اطلاعات جدید مبتنی بر پایتون به نام VVS Stealer (همچنین به صورت VVS $tealer نوشته می‌شود) را افشا کرده‌اند که قادر به سرقت اعتبارنامه‌ها و توکن‌های دیسکورد است. بر اساس گزارش واحد 42 شبکه‌های پالو آلتو، این سارق از آوریل 2025 در تلگرام به فروش می‌رسیده است. کد VVS stealer توسط Pyarmor مبهم‌سازی شده است.
عامل تهدید شناخته شده به نام Transparent Tribe مسئول مجموعه جدیدی از حملات علیه نهادهای دولتی، دانشگاهی و استراتژیک هند با استفاده از تروجان دسترسی از راه دور (RAT) شناسایی شده است که به آنها کنترل مداوم بر روی میزبان‌های به خطر افتاده می‌دهد. این کمپین از تکنیک‌های تحویل فریبنده از جمله فایل میانبر ویندوز (LNK) مسلح شده که به عنوان یک سند PDF قانونی جا زده شده، استفاده می‌کند.
تراست ولت معتقد است که نفوذ به مرورگر وب آن برای سرقت تقریباً ۸.۵ میلیون دلار از بیش از ۲۵۰۰ کیف پول ارز دیجیتال احتمالاً به حمله «گسترده در سطح صنعت» شای-هولود در نوامبر مرتبط است.
چهارمین موج کمپین "GlassWorm" توسعه‌دهندگان macOS را با افزونه‌های مخرب VSCode/OpenVSX که نسخه‌های تروجان‌شده اپلیکیشن‌های کیف پول کریپتو را تحویل می‌دهند، هدف قرار می‌دهد.
