تمام نوشته‌های برچسب‌خورده با "حملات سایبری"
محققان امنیت سایبری توجه را به موج جدیدی از کمپین‌های توزیع یک سارق اطلاعات مبتنی بر پایتون به نام PXA Stealer جلب می‌کنند که توسط مجرمان سایبری ویتنامی‌زبان انجام شده و داده‌های سرقتی را از طریق اکوسیستم زیرزمینی مبتنی بر اشتراک که فروش مجدد و استفاده مجدد را از طریق API های تلگرام خودکار می‌کند، درآمدزایی می‌کنند.
برخی از ویرانگرترین حملات سایبری به جای استفاده از زور، از طریق مخفی‌کاری موفق می‌شوند. این نفوذهای بی‌صدا اغلب تا مدت‌ها پس از ناپدید شدن مهاجم متوجه نمی‌شوند. در میان خبیث‌ترین آنها، حملات مرد میانی (MITM) قرار دارند که در آن مجرمان از ضعف‌های پروتکل‌های ارتباطی سوءاستفاده کرده و خود را بی‌صدا بین دو طرف بی‌خبر قرار می‌دهند
سازمان‌های مخابراتی در آسیای جنوب شرقی توسط عامل تهدید حمایت‌شده دولتی به نام CL-STA-0969 هدف قرار گرفته‌اند تا کنترل از راه دور بر شبکه‌های به خطر افتاده را تسهیل کنند.
محققان دریافته‌اند که تقریباً در ۸۰ درصد موارد، افزایش فعالیت‌های مخرب مانند شناسایی شبکه، اسکن هدفمند و حملات brute-force علیه دستگاه‌های شبکه‌ای edge، پیش‌نشانه‌ای برای افشای آسیب‌پذیری‌های امنیتی جدید (CVE) طی شش هفته آینده است.
موجی از نقض داده‌ها که شرکت‌هایی مانند کوانتاس، آلیانز لایف، LVMH و آدیداس را تحت تأثیر قرار داده است، به گروه اخاذی ShinyHunters مرتبط شده که از حملات فیشینگ صوتی برای سرقت داده‌ها از نمونه‌های CRM سیلزفورس استفاده کرده است.
تا همین اواخر، روش‌شناسی مهاجمان سایبری در بزرگترین نقض‌های امنیتی دهه گذشته کاملاً ثابت بوده است: نفوذ به نقطه پایانی از طریق سوءاستفاده از نرم‌افزار یا مهندسی اجتماعی کاربران برای اجرای بدافزار، حرکت جانبی در شبکه و سازش هویت‌های ممتاز، و تکرار این فرآیند تا اجرای حمله مطلوب.
محقق امنیتی Bobby Gould پست وبلاگی منتشر کرده که زنجیره کامل اکسپلویت برای CVE-2025-20281، آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت در Cisco Identity Services Engine (ISE) را نشان می‌دهد.
گروه سایبری بدنام Scattered Spider هایپروایزرهای VMware ESXi را در حملات علیه بخش‌های خرده‌فروشی، هوانوردی و حمل‌ونقل در آمریکای شمالی هدف قرار می‌دهد و از تاکتیک‌های ثابت خود بدون استفاده از آسیب‌پذیری‌های نرم‌افزاری استفاده می‌کند.
یک گروه هکری مستقر در چین در حال استقرار باج‌افزار Warlock بر روی سرورهای مایکروسافت SharePoint است که در برابر حملات گسترده‌ای که زنجیره اکسپلویت zero-day ToolShell اخیراً پچ شده را هدف قرار می‌دهند، آسیب‌پذیر هستند.
مهاجمان ناشناس به شبکه اداره امنیت هسته‌ای ملی نفوذ کرده‌اند و از زنجیره آسیب‌پذیری zero-day مایکروسافت شیرپوینت که اخیراً پچ شده است، سوءاستفاده کرده‌اند.
