بدافزار Shai-Hulud که هفته گذشته فاش شد، اکنون در حملات جدیدی علیه مخزن Node Package Manager (npm) مورد استفاده قرار گرفته و بستههای آلوده در طول آخر هفته شناسایی شدند.
مقامات ایالات متحده، آلمان و کانادا زیرساختهای فرمان و کنترل (C2) مورد استفاده توسط باتنتهای Aisuru، KimWolf، JackSkid و Mossad را که برای آلوده کردن دستگاههای اینترنت اشیاء (IoT) به کار میرفتند، از کار انداختند.
یک نقص امنیتی حیاتی در افزونه Sneeit Framework برای وردپرس به طور فعال در حالت وحشی مورد بهرهبرداری قرار میگیرد، بر اساس دادههای Wordfence.آسیبپذیری اجرای کد از راه دور مورد نظر CVE-2025-6389 (امتیاز CVSS: 9.8) است که تمام نسخههای افزونه قبل از نسخه 8.3 و شامل آن را تحت تأثیر قرار میدهد. این آسیبپذیری در نسخه 8.4 که در تاریخ 5 آگوست 2025 منتشر شد، وصله شده است. این افزونه بیش از 1,700 نصب فعال دارد
کلودفلر روز چهارشنبه اعلام کرد که بزرگترین حمله انکار سرویس توزیع شده (DDoS) تاکنون را که 29.7 ترابیت بر ثانیه (Tbps) اندازهگیری شد، شناسایی و خنثی کرده است. این فعالیت که توسط شرکت زیرساخت وب و امنیت گزارش شد، از یک باتنت اجارهای DDoS به نام AISURU سرچشمه گرفته که طی سال گذشته با تعدادی از حملات DDoS فوقحجمی مرتبط بوده است. این حمله 69 ثانیه طول کشید.
باتنت عظیم Aisuru تنها در سه ماه بیش از 1300 حمله انکار سرویس توزیعشده (DDoS) را راهاندازی کرد که یکی از آنها با اوج 29.7 ترابیت بر ثانیه رکورد جدیدی را ثبت کرد.
کلودفلر اعلام کرد که در ربع دوم ۲۰۲۵، ۷.۳ میلیون حمله DDoS را خنثی کرده است که نسبت به ۲۰.۵ میلیون حمله ربع قبل کاهش قابل توجهی داشته، اما حملات فوقحجمی به شدت افزایش یافتهاند.