تمام نوشته‌های "حملات سایبری"
یک تهدید پیشرفته پایدار (APT) به نام WIRTE مسئول حملاتی شناخته شده که از سال 2020 با استفاده از مجموعه بدافزار مستندنشده‌ای به نام AshTag، نهادهای دولتی و دیپلماتیک در سراسر خاورمیانه را هدف قرار داده است. شبکه‌های پالو آلتو این خوشه فعالیت را تحت نام Ashen Lepus ردیابی می‌کند. آرتیفکت‌های بارگذاری‌شده در پلتفرم VirusTotal نشان می‌دهد که این عامل تهدید اهداف خود را متمرکز کرده است.
گوگل روز چهارشنبه به‌روزرسانی‌های امنیتی را برای مرورگر کروم خود منتشر کرد تا سه آسیب‌پذیری امنیتی را برطرف کند، از جمله یکی که اعلام کرده مورد بهره‌برداری فعال در دنیای واقعی قرار گرفته است. این آسیب‌پذیری که با شدت بالا رتبه‌بندی شده، تحت شناسه ردیاب مسائل کرومیوم "466192044" پیگیری می‌شود. برخلاف سایر افشاسازی‌ها، گوگل تصمیم گرفته اطلاعات مربوط به شناسه CVE، مؤلفه آسیب‌پذیر و
136React2Shell همچنان شاهد بهره‌برداری گسترده است، به طوری که مهاجمان سایبری از آسیب‌پذیری امنیتی با شدت حداکثری در React Server Components (RSC) برای انتشار استخراج‌کننده‌های ارز دیجیتال و مجموعه‌ای از خانواده‌های بدافزار مستندنشده قبلی استفاده می‌کنند. این موارد شامل یک بک‌دور لینوکس به نام PeerBlight، یک تونل پروکسی معکوس به نام CowTunnel و یک بدافزار مبتنی بر Go می‌شود.
یک کیت فیشینگ جدید به نام Spiderman برای هدف قرار دادن مشتریان ده‌ها بانک اروپایی و دارندگان ارزهای دیجیتال با سایت‌های شبیه‌سازی شده کاملاً دقیق که برندها و سازمان‌ها را جعل هویت می‌کنند، استفاده می‌شود.
بازیگران تهدید مرتبط با کره شمالی احتمالاً آخرین گروهی هستند که از آسیب‌پذیری امنیتی بحرانی React2Shell که اخیراً در React Server Components (RSC) افشا شده، برای تحویل تروجان دسترسی از راه دور مستندنشده‌ای به نام EtherRAT سوءاستفاده می‌کنند. EtherRAT از قراردادهای هوشمند اتریوم برای تفکیک فرمان و کنترل (C2) استفاده می‌کند، پنج مکانیزم ماندگاری مستقل لینوکس را مستقر می‌کند و
عامل تهدید شناخته شده به عنوان Storm-0249 احتمالاً در حال تغییر نقش خود از یک کارگزار دسترسی اولیه به استفاده از ترکیبی از تاکتیک‌های پیشرفته‌تر مانند جعل دامنه، بارگذاری جانبی DLL و اجرای پاورشل بدون فایل برای تسهیل حملات باج‌افزاری است. این روش‌ها به آن‌ها اجازه می‌دهد تا از دفاع‌ها عبور کنند، به شبکه‌ها نفوذ کنند، پایداری را حفظ کنند و بدون شناسایی عمل کنند که نگرانی‌های جدی را برای
یک بدافزار جدید به نام EtherRAT که در حمله اخیر React2Shell مستقر شده، پنج مکانیزم ماندگاری جداگانه لینوکس را اجرا می‌کند و از قراردادهای هوشمند اتریوم برای ارتباط با مهاجم استفاده می‌نماید.
چندین گروه باج‌افزاری مشاهده شده‌اند که از پلتفرم پکر به عنوان سرویس (PaaS) به نام Shanya برای کمک به عملیات غیرفعال‌سازی EDR (تشخیص و پاسخ نقطه پایانی) استفاده می‌کنند.
آسیب‌پذیری React2Shell برای نفوذ به 30 سازمان مورد سوءاستفاده قرار گرفت، 77 هزار آدرس IP در معرض خطر
بیش از 77,000 آدرس IP در معرض اینترنت در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور React2Shell (CVE-2025-55182) آسیب‌پذیر هستند و محققان اکنون تأیید کرده‌اند که مهاجمان قبلاً بیش از 30 سازمان را در بخش‌های مختلف به خطر انداخته‌اند.
104کمپینی مشاهده شده است که پورتال‌های Palo Alto GlobalProtect را با تلاش‌های ورود هدف قرار داده و فعالیت اسکن را علیه نقاط پایانی API SonicWall SonicOS راه‌اندازی می‌کند.
