تمام نوشته‌های برچسب‌خورده با "حملات سایبری"
CISA یک آسیب‌پذیری بحرانی در VMware vCenter Server را به‌عنوان مورد سوءاستفاده فعال علامت‌گذاری کرده و به سازمان‌های فدرال ایالات متحده دستور داده است که سرورهای خود را ظرف سه هفته ایمن‌سازی کنند.
عامل تهدید شناخته شده به نام Transparent Tribe مسئول مجموعه جدیدی از حملات علیه نهادهای دولتی، دانشگاهی و استراتژیک هند با استفاده از تروجان دسترسی از راه دور (RAT) شناسایی شده است که به آنها کنترل مداوم بر روی میزبان‌های به خطر افتاده می‌دهد. این کمپین از تکنیک‌های تحویل فریبنده از جمله فایل میانبر ویندوز (LNK) مسلح شده که به عنوان یک سند PDF قانونی جا زده شده، استفاده می‌کند.
بیش از ۱۰ هزار فایروال Fortinet که در معرض اینترنت قرار دارند، هنوز در برابر حملاتی که از آسیب‌پذیری پنج ساله دور زدن احراز هویت دو مرحله‌ای (2FA) سوءاستفاده می‌کنند، آسیب‌پذیر هستند.
151یک تبعه اوکراینی روز جمعه به انجام حملات باج‌افزار Nefilim که کسب‌وکارهای با درآمد بالا در سراسر ایالات متحده و سایر کشورها را هدف قرار داده بود، اعتراف کرد.
چندین عامل تهدید در حال به خطر انداختن حساب‌های Microsoft 365 در حملات فیشینگ هستند که از مکانیسم مجوزدهی کد دستگاه OAuth استفاده می‌کنند.
136سازمان ناظر امنیت اینترنت Shadowserver بیش از ۲۵,۰۰۰ دستگاه Fortinet را که با قابلیت FortiCloud SSO فعال در معرض اینترنت قرار دارند، در میان حملات جاری که آسیب‌پذیری بحرانی دور زدن احراز هویت را هدف قرار می‌دهند، کشف کرده است.
عوامل تهدید مرتبط با جمهوری دموکراتیک خلق کره (DPRK یا کره شمالی) نقش اساسی در افزایش سرقت جهانی ارزهای دیجیتال در سال ۲۰۲۵ داشته‌اند و حداقل ۲.۰۲ میلیارد دلار از بیش از ۳.۴ میلیارد دلار سرقت شده از ژانویه تا اوایل دسامبر را به خود اختصاص داده‌اند. این رقم نشان‌دهنده افزایش ۵۱ درصدی نسبت به سال قبل و ۶۸۱ میلیون دلار بیشتر از سال ۲۰۲۴ است.
162سونیک‌وال به‌روزرسانی‌هایی را برای رفع یک نقص امنیتی در دستگاه‌های سری Secure Mobile Access (SMA) 100 منتشر کرده است که اعلام کرده این آسیب‌پذیری به‌طور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-40602 (امتیاز CVSS: 6.6) ثبت شده و مربوط به یک مورد افزایش سطح دسترسی محلی است که در نتیجه عدم احراز هویت کافی در کنسول مدیریت دستگاه (AMC) رخ می‌دهد.
آسیب‌پذیری امنیتی شناخته‌شده به‌عنوان React2Shell توسط مهاجمان سایبری برای توزیع خانواده‌های بدافزار مانند KSwapDoor و ZnDoor مورد سوءاستفاده قرار می‌گیرد، بر اساس یافته‌های واحد 42 شبکه‌های پالو آلتو و NTT Security. جاستین مور، مدیر ارشد تحقیقات اطلاعات تهدید در واحد 42 شبکه‌های پالو آلتو، اظهار داشت: «KSwapDoor یک ابزار دسترسی از راه دور حرفه‌ای است که با هدف مخفی‌کاری طراحی شده است.»
محققان امنیت سایبری جزئیات یک کمپین فیشینگ فعال را افشا کرده‌اند که طیف گسترده‌ای از بخش‌ها در روسیه را با ایمیل‌های فیشینگ هدف قرار می‌دهد و بدافزار Phantom Stealer را از طریق تصاویر دیسک نوری ISO مخرب توزیع می‌کند. این فعالیت که توسط آزمایشگاه‌های Seqrite با نام رمز Operation MoneyMount-ISO شناخته می‌شود، عمدتاً نهادهای مالی و حسابداری و همچنین بخش‌های تدارکات، حقوقی و حقوق و دستمزد را هدف قرار داده است.
