محققان امنیت سایبری توجه را به کمپین جدیدی جلب میکنند که تروجان بانکی آستاروت را ارائه میدهد و از گیتهاب به عنوان ستون فقرات عملیات خود استفاده میکند تا در برابر تعطیلی زیرساختها مقاوم باقی بماند.
دانشگاه هاروارد در حال بررسی نقض دادهها پس از اینکه گروه باجافزار Clop این دانشگاه را در سایت نشت دادههای خود فهرست کرد و اعلام کرد که این نقض احتمالی ناشی از آسیبپذیری روز صفر اخیراً افشا شده در سرورهای Oracle E-Business Suite است.
یک کمپین اسمیشینگ در حال انجام، نیویورکیها را با پیامکهایی که خود را وزارت مالیات و دارایی معرفی میکنند و ادعا میکنند «بازپرداخت تورم» ارائه میدهند، هدف قرار داده است تا اطلاعات شخصی و مالی قربانیان را سرقت کند.
مهاجمان سایبری از ولاسیرپتور، ابزار متنباز پزشکی قانونی دیجیتال و پاسخ به حوادث (DFIR)، در ارتباط با حملات باجافزار که احتمالاً توسط Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) هدایت میشود، سوءاستفاده میکنند. این گروه به استقرار باجافزارهای Warlock و LockBit شناخته شده است.
مایکروسافت روز دوشنبه یک عامل تهدید به نام Storm-1175 را به سوءاستفاده از یک نقص امنیتی بحرانی در نرمافزار Fortra GoAnywhere برای تسهیل استقرار باجافزار Medusa نسبت داد. این آسیبپذیری CVE-2025-10035 با امتیاز CVSS برابر 10.0 است که یک باگ بحرانی deserialization محسوب میشود و میتواند منجر به تزریق دستور بدون احراز هویت شود.
یک تروجان بانکی و دسترسی از راه دور (RAT) جدید اندروید به نام Klopatra که خود را به عنوان اپلیکیشن IPTV و VPN جا زده، بیش از ۳۰۰۰ دستگاه در سراسر اروپا را آلوده کرده است.
گروهی از محققان دانشگاهی از KU Leuven و دانشگاه بیرمنگام آسیبپذیری جدیدی به نام Battering RAM را برای دور زدن جدیدترین دفاعهای پردازندههای ابری اینتل و AMD نشان دادهاند.