تمام نوشته‌های برچسب‌خورده با "گروه تهدید"
یک گروه تهدید جاسوسی سایبری جدید وابسته به دولت با نام TGR-STA-1030/UNC6619، عملیاتی در مقیاس جهانی با عنوان «کمپین‌های سایه» انجام داده که در آن زیرساخت‌های دولتی ۱۵۵ کشور را هدف قرار داده است.
یک عامل تهدید پیشرفته از آسیب‌پذیری‌های بحرانی "Citrix Bleed 2" (CVE-2025-5777) در NetScaler ADC و Gateway، و CVE-2025-20337 که بر Cisco Identity Service Engine (ISE) تأثیر می‌گذارد، به عنوان حملات روز صفر برای استقرار بدافزار سفارشی سوءاستفاده کرد.
سازمان‌های مخابراتی در آسیای جنوب شرقی توسط عامل تهدید حمایت‌شده دولتی به نام CL-STA-0969 هدف قرار گرفته‌اند تا کنترل از راه دور بر شبکه‌های به خطر افتاده را تسهیل کنند.
یک عامل تهدید با پیوندهای مشکوک به هند مشاهده شده که وزارت امور خارجه اروپایی را با بدافزاری هدف قرار می‌دهد که قادر به جمع‌آوری داده‌های حساس از میزبان‌های به خطر افتاده است.
محققان امنیت سایبری اطلاعاتی درباره یک عامل تهدید جدید وابسته به چین به نام Earth Alux منتشر کرده‌اند که بخش‌های کلیدی مختلفی از جمله دولت، فناوری، لجستیک، تولید، مخابرات، خدمات فناوری اطلاعات و خرده‌فروشی را در مناطق آسیا-اقیانوسیه و آمریکای لاتین هدف قرار داده است.
نوشته‌های ویژه
گروه جاسوسی سایبری مرتبط با چین به نام 'FamousSparrow' در حال استفاده از نسخه ماژولار جدید بک‌دور مشخصه خود 'SparrowDoor' علیه یک سازمان تجاری مستقر در آمریکا مشاهده شده است
شکارچیان تهدید، عامل تهدید جدیدی به نام UAT-5918 را کشف کرده‌اند که از سال 2023 به زیرساخت‌های حیاتی تایوان حمله کرده است و از ترکیب وب شل‌ها و ابزارهای متن‌باز برای دسترسی طولانی‌مدت و سرقت اطلاعات استفاده می‌کند.
مهاجمان مرتبط با چین از آسیب‌پذیری Check Point برای استقرار ShadowPad و باج‌افزار سوءاستفاده می‌کنند
یک خوشه فعالیت تهدید ناشناخته سازمان‌های اروپایی، به‌ویژه در بخش بهداشت و درمان را هدف قرار داد تا PlugX و جانشین آن ShadowPad را مستقر کند که این نفوذها در برخی موارد منجر به استقرار باج‌افزاری به نام NailaoLocker شد.
