تمام نوشته‌های برچسب‌خورده با "مهاجمان سایبری"
مهاجمان ناشناس از ژانویه ۲۰۲۵ کمپین مخربی را عمدتاً علیه سازمان‌های ژاپنی راه‌اندازی کرده‌اند و از آسیب‌پذیری CVE-2024-4577 در PHP-CGI برای اجرای کد از راه دور استفاده می‌کنند.
بر اساس یافته‌های Rapid7، مهاجمانی که در دسامبر 2024 از آسیب‌پذیری zero-day در محصولات BeyondTrust Privileged Remote Access و Remote Support سوءاستفاده کردند، احتمالاً از نقص SQL injection ناشناخته‌ای در PostgreSQL نیز بهره‌برداری کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-1094 و امتیاز CVSS 8.1 ابزار تعاملی psql در PostgreSQL را تحت تأثیر قرار می‌دهد.
مهاجمان سایبری از ابتدای ژانویه 2025 از تکنیک رایج ClickFix برای تحویل تروجان دسترسی از راه دور NetSupport RAT استفاده کرده‌اند که معمولاً از طریق وب‌سایت‌های جعلی و به‌روزرسانی‌های ساختگی مرورگر منتشر می‌شود و به مهاجمان کنترل کامل بر سیستم قربانی می‌دهد.
مهاجمان سایبری از Google Tag Manager (GTM) برای ارسال بدافزار اسکیمر کارت اعتباری که وب‌سایت‌های تجارت الکترونیک مبتنی بر Magento را هدف قرار می‌دهد، استفاده می‌کنند.
مهاجمان سایبری در حال هدف قرار دادن سرورهای Internet Information Services (IIS) در آسیا به عنوان بخشی از کمپین دستکاری بهینه‌سازی موتور جستجو (SEO) برای نصب بدافزار BadIIS مشاهده شده‌اند.
مهاجمان سایبری از چندین نقص امنیتی در محصولات نرم‌افزاری مختلف از جمله Progress Telerik UI برای ASP.NET AJAX و Advantive VeraCore برای نصب شل‌های معکوس و وب شل‌ها و حفظ دسترسی راه دور پایدار به سیستم‌های به خطر افتاده سوءاستفاده کرده‌اند.
مهاجمان سایبری از افزایش محبوبیت DeepSeek سوءاستفاده کرده و دو بسته بدافزار سارق اطلاعات را در فهرست بسته‌های پایتون (PyPI) ترویج می‌دهند که در آن خود را به عنوان ابزارهای توسعه‌دهنده برای پلتفرم هوش مصنوعی جا زده‌اند.
گروهی از محققان دانشگاهی جزئیات بیش از 100 آسیب‌پذیری امنیتی را که بر پیاده‌سازی‌های LTE و 5G تأثیر می‌گذارد افشا کرده‌اند که می‌تواند توسط مهاجمان برای اختلال در دسترسی به سرویس و حتی نفوذ به شبکه هسته سلولی مورد سوءاستفاده قرار گیرد.
مهاجمان سایبری در پلتفرم X از اخبار مربوط به راس اولبریخت سوءاستفاده می‌کنند تا کاربران بی‌خبر را به کانال تلگرامی هدایت کنند که آنها را فریب می‌دهد تا کدهای PowerShell اجرا کنند که سیستم‌شان را به بدافزار آلوده می‌کند.
