دهها سازمان ممکن است در پی سوءاستفاده از آسیبپذیری امنیتی روز صفر در نرمافزار E-Business Suite (EBS) اوراکل از تاریخ ۹ آگوست ۲۰۲۵ تحت تأثیر قرار گرفته باشند، طبق گزارش جدید گروه اطلاعات تهدیدات گوگل و Mandiant که پنجشنبه منتشر شد.
یک عامل تهدید وابسته به چین با نام رمز UTA0388 مسئول مجموعهای از کمپینهای فیشینگ هدفمند علیه آمریکای شمالی، آسیا و اروپا شناخته شده که برای تحویل ایمپلنت مبتنی بر Go به نام GOVERSHELL طراحی شدهاند.
تهدیدات سایبری سریعتر از همیشه در حال تکامل هستند. مهاجمان اکنون مهندسی اجتماعی، دستکاری مبتنی بر هوش مصنوعی و سوءاستفاده از ابر را ترکیب میکنند تا اهدافی را که زمانی امن تلقی میشدند، نقض کنند. از پلتفرمهای ارتباطی تا دستگاههای متصل، هر سیستمی که راحتی را افزایش میدهد، سطح حمله را نیز گسترش میدهد.
سازمان دولتی خدمات ارتباطات ویژه و حفاظت اطلاعات اوکراین اعلام کرد که استفاده هکرهای روسی از هوش مصنوعی در حملات سایبری علیه اوکراین در نیمه اول سال ۲۰۲۵ به سطح جدیدی رسیده است. هکرها اکنون از این فناوری نه تنها برای تولید پیامهای فیشینگ، بلکه برای ایجاد نمونههای بدافزار نیز استفاده میکنند.
مهاجمان به طور فعال از یک نقص امنیتی بحرانی در قالب Service Finder وردپرس سوءاستفاده میکنند که امکان دسترسی غیرمجاز به هر حسابی از جمله مدیران و کنترل سایتهای آسیبپذیر را فراهم میکند.
توزیعکننده قطعات الکترونیکی Avnet در بیانیهای برای BleepingComputer تأیید کرد که دچار نقض داده شده اما اشاره کرد که دادههای سرقتی بدون ابزارهای اختصاصی غیرقابل خواندن هستند.
ارائهدهنده تصویربرداری پزشکی آمریکایی سیمونمد به بیش از ۱.۲ میلیون نفر در مورد نقض امنیت دادهای که اطلاعات حساس آنها را فاش کرده، اطلاعرسانی میکند.