تمام نوشته‌های "حملات سایبری"
باند باج‌افزار Clop سرورهای فایل Gladinet CentreStack در معرض اینترنت را در یک کمپین اخاذی سرقت داده جدید هدف قرار داده است.
یک کمپین خودکار چندین پلتفرم VPN را هدف قرار داده است که حملات مبتنی بر اعتبارنامه بر روی GlobalProtect شبکه‌های پالو آلتو و Cisco SSL VPN مشاهده شده است.
161یک بات‌نت جدید حمله انکار سرویس توزیع‌شده (DDoS) به نام Kimwolf، ارتشی عظیم متشکل از حداقل ۱.۸ میلیون دستگاه آلوده شامل تلویزیون‌های مبتنی بر اندروید، دستگاه‌های ست‌تاپ باکس و تبلت‌ها را جذب کرده است و ممکن است با بات‌نت دیگری به نام AISURU مرتبط باشد، طبق یافته‌های QiAnXin XLab. شرکت در گزارشی اعلام کرد: "Kimwolf یک بات‌نت است که با استفاده از NDK [کیت توسعه بومی] کامپایل شده است."
عامل تهدید شناخته شده به نام Jewelbug از ژوئیه ۲۰۲۵ به طور فزاینده‌ای بر اهداف دولتی در اروپا تمرکز کرده است، در حالی که همچنان به حمله به نهادهای واقع در جنوب شرقی آسیا و آمریکای جنوبی ادامه می‌دهد. تحقیقات Check Point این گروه را تحت نام Ink Dragon ردیابی می‌کند که توسط جامعه امنیت سایبری با نام‌های CL-STA-0049، Earth Alux و REF7707 نیز شناخته می‌شود.
یک باند باج‌افزار از آسیب‌پذیری بحرانی React2Shell (CVE-2025-55182) برای دستیابی به دسترسی اولیه به شبکه‌های سازمانی سوءاستفاده کرد و کمتر از یک دقیقه بعد بدافزار رمزگذار فایل را مستقر نمود.
یک کمپین در حال انجام مشاهده شده که مشتریان سرویس‌های وب آمازون (AWS) را با استفاده از اعتبارنامه‌های به خطر افتاده مدیریت هویت و دسترسی (IAM) هدف قرار می‌دهد تا استخراج ارز دیجیتال را فعال کند. این فعالیت که برای اولین بار توسط سرویس تشخیص تهدید مدیریت‌شده GuardDuty آمازون و سیستم‌های نظارت امنیتی خودکار آن در تاریخ ۲ نوامبر ۲۰۲۵ شناسایی شد، از تکنیک‌های ماندگاری بی‌سابقه برای ایجاد مانع استفاده می‌کند
پلتفرم پخش صوتی ساندکلود تایید کرده است که قطعی‌ها و مشکلات اتصال VPN طی چند روز گذشته ناشی از یک نقض امنیتی بوده که در آن مهاجمان سایبری پایگاه داده‌ای حاوی آدرس‌های ایمیل و اطلاعات پروفایل کاربران را سرقت کرده‌اند.
غول تجارت الکترونیک ژاپنی، شرکت Askul تایید کرده است که هکرهای RansomHouse حدود 740,000 رکورد مشتری را در حمله باج‌افزاری که در ماه اکتبر متحمل شد، سرقت کرده‌اند.
یک سارق اطلاعات بدافزار به عنوان سرویس (MaaS) جدید به نام SantaStealer در تلگرام و انجمن‌های هکری تبلیغ می‌شود که در حافظه عمل می‌کند تا از شناسایی مبتنی بر فایل جلوگیری کند.
محققان امنیت سایبری جزئیات یک بک‌دور کامل ویندوز به نام NANOREMOTE را فاش کرده‌اند که از Google Drive API برای اهداف فرمان و کنترل (C2) استفاده می‌کند. بر اساس گزارش Elastic Security Labs، این بدافزار شباهت‌های کدی با ایمپلنت دیگری به نام FINALDRAFT (معروف به Squidoor) دارد که از Microsoft Graph API برای C2 استفاده می‌کند.
