IPIDEA، یکی از بزرگترین شبکههای پروکسی مسکونی مورد استفاده مهاجمان سایبری، اوایل این هفته توسط گروه اطلاعات تهدیدات گوگل (GTIG) با همکاری شرکای صنعتی مختل شد.
چندین عامل تهدید در حال به خطر انداختن حسابهای Microsoft 365 در حملات فیشینگ هستند که از مکانیسم مجوزدهی کد دستگاه OAuth استفاده میکنند.
مرکز امنیت سایبری ملی بریتانیا (NCSC) فاز آزمایشی سرویس جدیدی به نام اعلانهای پیشگیرانه را اعلام کرد که برای اطلاعرسانی به سازمانهای کشور درباره آسیبپذیریهای موجود در محیط آنها طراحی شده است.
یک تحقیق مشترک به رهبری مائورو الدریچ، بنیانگذار BCA LTD، که با همکاری ابتکار اطلاعات تهدید NorthScan و ANY.RUN، یک راهحل برای تحلیل تعاملی بدافزار و اطلاعات تهدید، انجام شد، یکی از پایدارترین طرحهای نفوذ کره شمالی را آشکار کرده است: شبکهای از کارکنان IT از راه دور مرتبط با بخش Famous Chollima گروه لازاروس. برای اولین بار، محققان موفق شدند
عامل تهدید شناخته شده به نام تومیریس مسئول حملاتی علیه وزارتخانههای خارجه، سازمانهای بیندولتی و نهادهای دولتی در روسیه شناخته شده است که هدف آن ایجاد دسترسی از راه دور و استقرار ابزارهای اضافی است.
یک خوشه فعالیت تهدید تا کنون ناشناخته با نام رمز UNK_SmudgedSerpent مسئول مجموعهای از حملات سایبری علیه دانشگاهیان و متخصصان سیاست خارجی بین ژوئن و آگوست ۲۰۲۵ شناخته شده است که همزمان با تشدید تنشهای ژئوپلیتیک بین ایران و اسرائیل رخ داده است.
گروه اطلاعات تهدید گوگل (GTIG) تغییر عمدهای را در امسال شناسایی کرده است که در آن مهاجمان از هوش مصنوعی برای استقرار خانوادههای جدید بدافزار که مدلهای زبانی بزرگ (LLM) را در حین اجرا ادغام میکنند، استفاده میکنند.
محققان امنیت سایبری اطلاعاتی درباره یک عامل تهدید پیش از این مستندنشده به نام TA585 ارائه دادهاند که از طریق کمپینهای فیشینگ بدافزار آماده MonsterV2 را توزیع میکند.
تهدیدات سایبری سریعتر از همیشه در حال تکامل هستند. مهاجمان اکنون مهندسی اجتماعی، دستکاری مبتنی بر هوش مصنوعی و سوءاستفاده از ابر را ترکیب میکنند تا اهدافی را که زمانی امن تلقی میشدند، نقض کنند. از پلتفرمهای ارتباطی تا دستگاههای متصل، هر سیستمی که راحتی را افزایش میدهد، سطح حمله را نیز گسترش میدهد.
سه گروه برجسته باجافزار DragonForce، LockBit و Qilin اتحاد استراتژیک جدیدی در زمینه باجافزار اعلام کردهاند که بر تغییرات مداوم در چشمانداز تهدیدات سایبری تأکید میکند.
