تمام نوشته‌های برچسب‌خورده با "حملات فیشینگ"
سوفای هنگ‌کنگ هشدار داده که پس از دسترسی هکرها به پایگاه داده یک فروشنده شخص ثالث حاوی اطلاعات مشتریان، دچار نقض داده شده است.
سیگنال تأییدیه‌های درون‌برنامه‌ای و پیام‌های هشدار جدیدی را به عنوان اقدامات حفاظتی اضافی در برابر تلاش‌های فیشینگ و مهندسی اجتماعی معرفی کرده است که می‌توانند منجر به اشکال مختلف کلاهبرداری شوند.
عامل تهدید شناخته شده به نام Bloody Wolf به کمپینی مرتبط شده است که ازبکستان و روسیه را هدف قرار می‌دهد تا سیستم‌ها را با تروجان دسترسی از راه دور به نام NetSupport RAT آلوده کند. شرکت امنیت سایبری کسپرسکی این فعالیت را تحت نام مستعار Stan Ghouls ردیابی می‌کند. این عامل تهدید حداقل از سال ۲۰۲۳ فعال بوده و حملات فیشینگ هدفمند را علیه صنایع تولیدی، مالی و فناوری اطلاعات سازماندهی می‌کند
اداره فدرال حفاظت از قانون اساسی آلمان (Bundesamt für Verfassungsschutz یا BfV) و اداره فدرال امنیت اطلاعات (BSI) یک هشدار مشترک مبنی بر یک کمپین سایبری مخرب توسط یک عامل تهدید احتمالاً حمایت‌شده توسط دولت منتشر کرده‌اند که شامل انجام حملات فیشینگ از طریق اپلیکیشن پیام‌رسان سیگنال است. تمرکز بر اهداف عالی‌رتبه است.
یک گروه جاسوسی سایبری که پیش از این مستندسازی نشده و از آسیا فعالیت می‌کند، طی سال گذشته به شبکه‌های حداقل 70 سازمان دولتی و زیرساخت حیاتی در 37 کشور نفوذ کرده است، بر اساس یافته‌های جدید واحد 42 شبکه‌های پالو آلتو. علاوه بر این، این گروه هکری در حال انجام شناسایی فعال علیه زیرساخت‌های دولتی مرتبط با 155 نهاد مشاهده شده است.
آژانس اطلاعات داخلی آلمان درباره مظنونین به حمایت دولتی که افراد عالی‌رتبه را در حملات فیشینگ از طریق اپلیکیشن‌های پیام‌رسان مانند سیگنال هدف قرار می‌دهند، هشدار می‌دهد.
محققان امنیت سایبری افزونه‌های مخرب گوگل کروم را کشف کرده‌اند که قابلیت ربودن لینک‌های وابسته، سرقت داده‌ها و جمع‌آوری توکن‌های احراز هویت OpenAI ChatGPT را دارند. یکی از این افزونه‌ها Amazon Ads Blocker است که ادعا می‌کند ابزاری برای مرور آمازون بدون محتوای تبلیغاتی است و به کروم آپلود شده است.
گاوصندوق دیجیتال و مدیر رمز عبور 1Password محافظت داخلی در برابر آدرس‌های فیشینگ را اضافه کرده است تا به کاربران در شناسایی صفحات مخرب کمک کند و از به اشتراک‌گذاری اعتبارنامه‌های حساب کاربری با مهاجمان سایبری جلوگیری نماید.
یک گروه مظنون وابسته به روسیه به یک کمپین فیشینگ نسبت داده شده است که از گردش‌های کاری احراز هویت کد دستگاه برای سرقت اعتبارنامه‌های Microsoft 365 قربانیان و انجام حملات تصرف حساب استفاده می‌کند. این فعالیت که از سپتامبر 2025 ادامه دارد، توسط Proofpoint تحت نام مستعار UNK_AcademicFlare ردیابی می‌شود. این حملات شامل استفاده از آدرس‌های ایمیل به خطر افتاده متعلق به دولت است.
بر اساس گزارش کسپرسکی، عامل تهدید مرتبط با عملیات ForumTroll به مجموعه جدیدی از حملات فیشینگ با هدف قرار دادن افراد در داخل روسیه نسبت داده شده است. این شرکت امنیت سایبری روسی اعلام کرد که فعالیت جدید را در اکتبر ۲۰۲۵ شناسایی کرده است. منشأ این عامل تهدید در حال حاضر ناشناخته است.
