تمام نوشته‌های "حملات سایبری"
یک نقص امنیتی بحرانی در Apache Tika افشا شده که می‌تواند منجر به حمله تزریق موجودیت خارجی XML (XXE) شود. این آسیب‌پذیری با شناسه CVE-2025-66516 ردیابی می‌شود و امتیاز 10.0 در مقیاس CVSS دارد که نشان‌دهنده حداکثر شدت است. آسیب‌پذیری XXE بحرانی در ماژول‌های tika-core (نسخه‌های 1.13 تا 3.2.1)، tika-pdf-module (نسخه‌های 2.0.0 تا 3.2.1) و tika-parsers (نسخه‌های 1.13 تا 1.28.5) در تمام پلتفرم‌ها وجود دارد.
111دو گروه هکری با پیوندهایی به چین مشاهده شده‌اند که آسیب‌پذیری امنیتی تازه افشا شده در React Server Components (RSC) را ظرف چند ساعت پس از عمومی شدن، به سلاح سایبری تبدیل کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-55182 (امتیاز CVSS: 10.0) که با نام React2Shell شناخته می‌شود، امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند و در نسخه‌های 19.0.1، 19.1.2 و 19.2.1 React برطرف شده است.
108شرکت داروسازی آمریکایی Inotiv به هزاران نفر اطلاع می‌دهد که اطلاعات شخصی آنها در یک حمله باج‌افزاری در آگوست ۲۰۲۵ به سرقت رفته است.
139چندین عامل تهدید مرتبط با چین تنها چند ساعت پس از افشای این مشکل با شدت حداکثر، شروع به سوءاستفاده از آسیب‌پذیری React2Shell (CVE-2025-55182) که React و Next.js را تحت تأثیر قرار می‌دهد، کردند.
بدافزار جاسوسی Predator از شرکت نظارتی Intellexa از مکانیزم آلودگی بدون کلیک به نام "Aladdin" استفاده کرده است که اهداف خاص را صرفاً با مشاهده یک تبلیغ مخرب به خطر می‌اندازد.
116مجرمان سایبری مرتبط با گروهی با انگیزه مالی به نام گلدفکتوری در حال انجام دور جدیدی از حملات علیه کاربران موبایل در اندونزی، تایلند و ویتنام با جعل هویت سرویس‌های دولتی مشاهده شده‌اند. این فعالیت که از اکتبر ۲۰۲۴ مشاهده شده، شامل توزیع اپلیکیشن‌های بانکی تغییریافته است که به عنوان کانالی برای بدافزار اندروید عمل می‌کنند، به گفته گروه-IB در یک گزارش فنی.
117کلودفلر روز چهارشنبه اعلام کرد که بزرگترین حمله انکار سرویس توزیع شده (DDoS) تاکنون را که 29.7 ترابیت بر ثانیه (Tbps) اندازه‌گیری شد، شناسایی و خنثی کرده است. این فعالیت که توسط شرکت زیرساخت وب و امنیت گزارش شد، از یک بات‌نت اجاره‌ای DDoS به نام AISURU سرچشمه گرفته که طی سال گذشته با تعدادی از حملات DDoS فوق‌حجمی مرتبط بوده است. این حمله 69 ثانیه طول کشید.
مایکروسافت یک آسیب‌پذیری امنیتی را که از سال ۲۰۱۷ توسط چندین عامل تهدید مورد سوءاستفاده قرار گرفته است، به صورت بی‌سر و صدا در قالب به‌روزرسانی‌های Patch Tuesday نوامبر ۲۰۲۵ برطرف کرده است، طبق گزارش 0patch از ACROS Security. آسیب‌پذیری مورد نظر CVE-2025-9491 (امتیاز CVSS: 7.8/7.0) است که به عنوان یک آسیب‌پذیری تفسیر نادرست رابط کاربری فایل میانبر (LNK) ویندوز توصیف شده و می‌تواند منجر به دسترسی از راه دور شود
120عامل تهدید شناخته شده به نام Water Saci به طور فعال در حال تکامل تاکتیک‌های خود است و به یک زنجیره آلودگی پیچیده و چندلایه روی آورده که از فایل‌های HTML Application (HTA) و PDF برای انتشار یک کرم از طریق واتس‌اپ استفاده می‌کند که یک تروجان بانکی را در حملات هدف‌گیری کاربران برزیلی مستقر می‌سازد. موج اخیر با تغییر مهاجمان از PowerShell به یک نسخه مبتنی بر Python که این کرم را منتشر می‌کند، مشخص می‌شود.
111Leroy Merlin در حال ارسال اعلان‌های نقض امنیتی به مشتریان در فرانسه است و به آنها اطلاع می‌دهد که اطلاعات شخصی‌شان به خطر افتاده است.
