تمام نوشته‌های برچسب‌خورده با "حملات سایبری"
تعداد قربانیان باج‌افزار که حاضر به پرداخت به عوامل تهدید شده‌اند، در سال گذشته به ۲۸ درصد کاهش یافته و به پایین‌ترین سطح تاریخی رسیده است، علی‌رغم افزایش قابل توجه در تعداد حملات ادعا شده.
مقام حفاظت از داده‌های هلند (AP) و شورای قضایی تأیید کردند که هر دو سازمان (Rvdr) افشا کرده‌اند که سیستم‌های آن‌ها تحت تأثیر حملات سایبری قرار گرفته است که از نقص‌های امنیتی اخیراً افشا شده در Ivanti Endpoint Manager Mobile (EPMM) سوءاستفاده کردند، طبق اطلاعیه‌ای که روز جمعه به پارلمان کشور ارسال شد.
هکرها اکنون از آسیب‌پذیری‌های SolarWinds Web Help Desk (WHD) برای دستیابی به حقوق اجرای کد در سیستم‌های در معرض و استقرار ابزارهای قانونی، از جمله ابزارهای فورنزیک Velociraptor، برای ماندگاری و کنترل از راه دور سوءاستفاده می‌کنند.
یک گروه تهدید جاسوسی سایبری جدید وابسته به دولت با نام TGR-STA-1030/UNC6619، عملیاتی در مقیاس جهانی با عنوان «کمپین‌های سایه» انجام داده که در آن زیرساخت‌های دولتی ۱۵۵ کشور را هدف قرار داده است.
142گوگل روز چهارشنبه اعلام کرد که با همکاری سایر شرکا، شبکه IPIDEA را که یکی از بزرگترین شبکه‌های پروکسی مسکونی در جهان توصیف می‌شود، مختل کرده است. این شرکت اقدام قانونی برای از کار انداختن ده‌ها دامنه که برای کنترل دستگاه‌ها و هدایت ترافیک پروکسی استفاده می‌شدند، انجام داد.
نوشته‌های ویژه
یک کارگزار دسترسی اولیه فعال با نام TA584 مشاهده شده که از Tsundere Bot در کنار تروجان دسترسی از راه دور XWorm برای دستیابی به دسترسی شبکه استفاده می‌کند که می‌تواند منجر به حملات باج‌افزاری شود.
گوگل روز سه‌شنبه فاش کرد که چندین عامل تهدید، از جمله مهاجمان دولت-ملت و گروه‌های با انگیزه مالی، در حال بهره‌برداری از یک نقص امنیتی بحرانی که اکنون وصله شده در RARLAB WinRAR هستند تا دسترسی اولیه برقرار کرده و طیف متنوعی از بارهای مخرب را مستقر کنند.
چندین عامل تهدید، اعم از حمایت‌شده توسط دولت‌ها و با انگیزه مالی، در حال سوءاستفاده از آسیب‌پذیری با شدت بالای CVE-2025-8088 در WinRAR برای دسترسی اولیه و ارسال بارهای مخرب مختلف هستند.
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری را برای وصله کردن یک آسیب‌پذیری روز صفر با شدت بالا در آفیس که در حملات مورد سوءاستفاده قرار گرفته، منتشر کرده است.
سازمان ناظر امنیت اینترنت Shadowserver نزدیک به 800,000 آدرس IP با اثر انگشت Telnet را در میان حملات جاری که از یک آسیب‌پذیری بحرانی دور زدن احراز هویت در سرور telnetd سیستم GNU InetUtils سوءاستفاده می‌کنند، ردیابی می‌کند.
