تمام نوشته‌های "حملات سایبری"
سازمان‌های دولتی و مخابراتی در سراسر آفریقا، خاورمیانه و آسیا طی دو سال و نیم گذشته هدف یک بازیگر دولت-ملت وابسته به چین به نام فانتوم تاروس قرار گرفته‌اند که پیش از این مستندسازی نشده بود.
شرکت چینی موسوم به موسسه فناوری و کاربرد الکترونیک پکن (BIETA) احتمالاً تحت رهبری وزارت امنیت دولتی (MSS) ارزیابی شده است. این ارزیابی بر اساس شواهدی است که نشان می‌دهد حداقل چهار نفر از پرسنل BIETA دارای پیوندهای واضح یا احتمالی با افسران MSS و رابطه آنها با دانشگاه روابط بین‌الملل هستند.
شرکت هواپیمایی کانادایی وست‌جت به مشتریان اطلاع داده که حمله سایبری افشا شده در ماه ژوئن، اطلاعات حساس آنها از جمله گذرنامه‌ها و اسناد شناسایی را به خطر انداخته است.
شرکت تهدیدات سایبری GreyNoise اعلام کرد که افزایش عظیمی در فعالیت اسکن علیه پورتال‌های ورود پالو آلتو نتورکس مشاهده کرده است. این شرکت گزارش داد که در ۳ اکتبر ۲۰۲۵ تقریباً ۵۰۰ درصد افزایش در آدرس‌های IP که پورتال‌های ورود پالو آلتو را اسکن می‌کردند مشاهده شده که بالاترین سطح ثبت شده در سه ماه گذشته بوده است.
مهاجمان سایبری از ابزارها و نرم‌افزارهای هوش مصنوعی ظاهراً مشروع برای مخفیانه جاسازی بدافزار و حملات آتی علیه سازمان‌های سراسر جهان استفاده می‌کنند. بر اساس گزارش ترند میکرو، این کمپین از ابزارهای بهره‌وری یا تقویت‌شده با هوش مصنوعی برای تحویل بدافزار به مناطق مختلف از جمله اروپا، آمریکا و منطقه آسیا، خاورمیانه و آفریقا استفاده می‌کند.
افزایش چشمگیر در اسکن‌های مشکوک که پورتال‌های ورود Palo Alto Networks را هدف قرار می‌دهند، نشان‌دهنده تلاش‌های شناسایی آشکار از آدرس‌های IP مشکوک است، محققان هشدار می‌دهند.
شرکت آساهی گروپ هولدینگز، تولیدکننده پرفروش‌ترین آبجو ژاپن، حمله سایبری‌ای را فاش کرد که باعث اختلال در چندین بخش از عملیات این شرکت شده است.
عامل تهدید پشت Rhadamanthys همچنین دو ابزار دیگر به نام‌های Elysium Proxy Bot و Crypt Service را در وب‌سایت خود تبلیغ کرده است، در حالی که بدافزار سارق اطلاعات اصلی برای پشتیبانی از قابلیت جمع‌آوری اثرانگشت دستگاه و مرورگر وب به‌روزرسانی شده است.
یک عامل تهدید که شناخته شده است همپوشانی‌هایی با گروه هکری به نام YoroTrooper دارد، مشاهده شده که بخش عمومی روسیه را با خانواده‌های بدافزار مانند FoalShell و StallionRAT هدف قرار می‌دهد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه یک نقص امنیتی با شدت بالا که بر Smartbedded Meteobridge تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال ارائه داد. این آسیب‌پذیری، CVE-2025-4008 (امتیاز CVSS: 8.7)، موردی از تزریق دستور در رابط وب متئوبریج است که می‌تواند منجر به اجرای کد شود.
