تمام نوشته‌های برچسب‌خورده با "وب شل"
محققان امنیت سایبری کمپین جدیدی را کشف کرده‌اند که به گروه تهدید UAT-8099 وابسته به چین نسبت داده می‌شود و بین اواخر سال 2025 و اوایل 2026 رخ داده است. این فعالیت که توسط سیسکو تالوس کشف شده، سرورهای آسیب‌پذیر Internet Information Services (IIS) واقع در سراسر آسیا را هدف قرار داده، اما با تمرکز ویژه بر اهداف در تایلند و ویتنام. مقیاس این کمپین در حال حاضر
عامل تهدید شناخته شده به نام Jewelbug از ژوئیه ۲۰۲۵ به طور فزاینده‌ای بر اهداف دولتی در اروپا تمرکز کرده است، در حالی که همچنان به حمله به نهادهای واقع در جنوب شرقی آسیا و آمریکای جنوبی ادامه می‌دهد. تحقیقات Check Point این گروه را تحت نام Ink Dragon ردیابی می‌کند که توسط جامعه امنیت سایبری با نام‌های CL-STA-0049، Earth Alux و REF7707 نیز شناخته می‌شود.
تیم اطلاعات تهدید آمازون در روز چهارشنبه افشا کرد که یک مهاجم پیشرفته را مشاهده کرده که از دو آسیب‌پذیری امنیتی روز صفر در محصولات Cisco Identity Service Engine (ISE) و Citrix NetScaler ADC به عنوان بخشی از حملات طراحی شده برای تحویل بدافزار سفارشی سوءاستفاده کرده است.
یک عامل تهدید پیشرفته از آسیب‌پذیری‌های بحرانی "Citrix Bleed 2" (CVE-2025-5777) در NetScaler ADC و Gateway، و CVE-2025-20337 که بر Cisco Identity Service Engine (ISE) تأثیر می‌گذارد، به عنوان حملات روز صفر برای استقرار بدافزار سفارشی سوءاستفاده کرد.
هکرهای دولتی چینی با تبدیل یک جزء در ابزار نقشه‌برداری جغرافیایی ArcGIS به وب شل، بیش از یک سال در محیط هدف بدون شناسایی باقی ماندند
عاملان تهدید با پیوندهای مشکوک به چین، ابزار مشروع نظارت متن‌باز به نام Nezha را به سلاح حمله تبدیل کرده‌اند و از آن برای تحویل بدافزار شناخته‌شده Gh0st RAT به اهداف استفاده می‌کنند.
محققان امنیت سایبری گروه جرایم سایبری چینی‌زبان با نام رمز UAT-8099 را که مسئول تقلب بهینه‌سازی موتورهای جستجو (سئو) و سرقت اعتبارنامه‌های با ارزش بالا، فایل‌های پیکربندی و داده‌های گواهی است، شناسایی کرده‌اند. این حملات برای هدف قرار دادن سرورهای مایکروسافت IIS طراحی شده و بیشتر آلودگی‌ها در هند و تایلند گزارش شده است
چندین نمونه Fortinet FortiWeb که اخیراً با وب شل‌ها آلوده شده‌اند، احتمالاً با استفاده از اکسپلویت‌های عمومی برای آسیب‌پذیری اجرای کد از راه دور (RCE) که اخیراً پچ شده و با شناسه CVE-2025-25257 ردیابی می‌شود، به خطر افتاده‌اند.
یک نقص امنیتی حیاتی که اخیراً در SAP NetWeaver کشف شده است، توسط چندین بازیگر دولتی وابسته به چین برای هدف قرار دادن شبکه‌های زیرساخت حیاتی مورد سوءاستفاده قرار می‌گیرد.
یک عامل تهدید ناشناس مرتبط با چین با نام Chaya_004 در حال سوءاستفاده از یک آسیب‌پذیری امنیتی اخیراً افشا شده در SAP NetWeaver مشاهده شده است.
