افزایش گسترده حملات brute-force علیه VPN های SSL فورتینت در اوایل این ماه و سپس تغییر هدف به FortiManager، نشاندهنده تغییر عمدی در هدفگیری است که تاریخاً پیش از افشای آسیبپذیریهای جدید رخ داده است.
یک کمپین هماهنگ از حملات بروتفورس با استفاده از صدها آدرس IP منحصر به فرد، رابطهای Apache Tomcat Manager که به صورت آنلاین در معرض دید هستند را هدف قرار میدهد.
شرکت اطلاعات تهدید GreyNoise از "فعالیت brute-force هماهنگ" علیه رابطهای Apache Tomcat Manager هشدار داده است. این شرکت افزایش تلاشهای brute-force و ورود به سیستم را در ۵ ژوئن ۲۰۲۵ مشاهده کرد که نشاندهنده تلاشهای عمدی برای "شناسایی و دسترسی به سرویسهای Tomcat در معرض دید در مقیاس وسیع" است. ۲۹۵ آدرس IP منحصر به فرد در این فعالیت شناسایی شدهاند.
دستگاههای اینترنت اشیا (IoT) مبتنی بر لینوکس تعبیهشده هدف باتنت جدیدی به نام PumaBot قرار گرفتهاند. این باتنت که با زبان Go نوشته شده، برای انجام حملات brute-force علیه نمونههای SSH طراحی شده تا اندازه و مقیاس خود را گسترش دهد و بدافزار اضافی را به میزبانهای آلوده تحویل دهد.
محققان امنیت سایبری افزایش "اسکن انبوه، حمله brute force به اعتبارنامهها و تلاشهای سوءاستفاده" را از آدرسهای IP مرتبط با ارائهدهنده خدمات میزبانی ضدگلوله روسی به نام Proton66 گزارش کردهاند.
پالو آلتو نتورکس اعلام کرده که تلاشهای ورود بروت فورس علیه دروازههای GlobalProtect سیستم PAN-OS را مشاهده میکند، روزهایی پس از اینکه شکارچیان تهدید درباره افزایش فعالیتهای مشکوک اسکن ورود که دستگاههای این شرکت را هدف قرار میدهد، هشدار دادند.
ارائهدهندگان خدمات اینترنت (ISP) در چین و ساحل غربی ایالات متحده هدف کمپین سوءاستفاده گستردهای قرار گرفتهاند که سارقان اطلاعات و استخراجکنندههای رمزارز را بر روی میزبانهای به خطر افتاده مستقر میکند.