باتنت Aisuru/Kimwolf در دسامبر 2025 یک حمله گسترده انکار سرویس توزیعشده (DDoS) را راهاندازی کرد که به اوج 31.4 ترابیت بر ثانیه و 200 میلیون درخواست در ثانیه رسید.
محققان امنیت سایبری جزئیات یک کمپین مداوم نه ماهه را فاش کردهاند که دستگاههای اینترنت اشیا (IoT) و برنامههای کاربردی وب را هدف قرار داده تا آنها را در باتنتی به نام RondoDox ثبتنام کند. تا دسامبر ۲۰۲۵، مشاهده شده که این فعالیت از آسیبپذیری اخیراً افشا شده React2Shell (CVE-2025-55182، امتیاز CVSS: 10.0) به عنوان بردار دسترسی اولیه استفاده میکند، به گفته CloudSEK.
باتنت عظیم Aisuru تنها در سه ماه بیش از 1300 حمله انکار سرویس توزیعشده (DDoS) را راهاندازی کرد که یکی از آنها با اوج 29.7 ترابیت بر ثانیه رکورد جدیدی را ثبت کرد.
محققان امنیت سایبری بیش از دوازده آسیبپذیری امنیتی در فریمورک نیاگارای تریدیوم کشف کردهاند که میتواند به مهاجم در همان شبکه اجازه دهد تا سیستم را تحت شرایط خاصی به خطر بیندازد.
کلودفلر اعلام کرد که در ربع دوم ۲۰۲۵، ۷.۳ میلیون حمله DDoS را خنثی کرده است که نسبت به ۲۰.۵ میلیون حمله ربع قبل کاهش قابل توجهی داشته، اما حملات فوقحجمی به شدت افزایش یافتهاند.
دستگاههای اینترنت اشیا (IoT) مبتنی بر لینوکس تعبیهشده هدف باتنت جدیدی به نام PumaBot قرار گرفتهاند. این باتنت که با زبان Go نوشته شده، برای انجام حملات brute-force علیه نمونههای SSH طراحی شده تا اندازه و مقیاس خود را گسترش دهد و بدافزار اضافی را به میزبانهای آلوده تحویل دهد.
میکروتراشه فراگیر ESP32 ساخت شرکت چینی Espressif که تا سال 2023 در بیش از یک میلیارد دستگاه استفاده شده، حاوی دستورات مستندنشدهای است که میتواند برای حملات سایبری مورد سوءاستفاده قرار گیرد.
بدافزار باتنت جدیدی به نام 'Eleven11bot' بیش از ۸۶ هزار دستگاه اینترنت اشیا، عمدتاً دوربینهای امنیتی و ضبطکنندههای ویدیویی شبکه (NVR) را برای انجام حملات DDoS آلوده کرده است