گروه هوش تهدیدات گوگل (GTIG) از افزایش استفاده مهاجمان از فریم‌ورک‌های هوش مصنوعی برای خودکارسازی و هماهنگی مراحل مختلف حملات سایبری خبر داده است. این فریم‌ورک‌های هوش مصنوعی با استفاده از معماری چندعاملی (Multi-Agent) می‌توانند وظایفی مانند شناسایی آسیب‌پذیری‌ها، سرقت گسترده اعتبارنامه‌ها، رفع خطاها و تغییر مسیر ترافیک را با حداقل دخالت انسانی انجام دهند؛ روندی که نشان می‌دهد عملیات سایبری به‌تدریج از خودکارسازی سنتی به سمت سامانه‌های هوشمند و خودمختار حرکت می‌کند.
مهاجمان پایگاه داده اوراکل (Oracle Database) را به بستری برای استقرار و اجرای یک کیت پس از اکسپلویت (Post-Exploitation Toolkit) تبدیل کردند. آن‌ها پس از سوءاستفاده از یک آسیب‌پذیری تزریق SQL (SQL Injection)، کیت Khunt را مستقیماً در پایگاه داده مستقر کردند
پژوهشگران امنیت سایبری از شناسایی یک کمپین گسترده خبر داده‌اند که در آن مهاجمان با نفوذ به مخازن گیت‌هاب، از گیت‌هاب اکشنز (GitHub Actions) برای ایجاد زیرساختی توزیع‌شده به‌منظور اسکن، اکسپلویت و هدف قرار دادن سرورهای آسیب‌پذیر cPanel و WHM سوءاستفاده کرده‌اند
حمله BioShocking نشان می‌دهد که برای سرقت اطلاعات ورود کاربران، همیشه به بدافزار یا اکسپلویت‌های پیچیده نیازی نیست؛ کافی است یک مرورگر مبتنی بر هوش مصنوعی (AI Browser) باور کند که در حال انجام یک بازی است. پژوهشگران شرکت LayerX در بررسی‌های خود نشان داده‌اند که حمله BioShocking می‌تواند مرورگرها و دستیارهای هوش مصنوعی را فریب دهد تا آن‌ها اعتبارنامه‌های کاربران را استخراج کرده و برای مهاجم ارسال کنند.
یک مهاجم فرانسوی‌زبان پس از نفوذ به یک کسب‌وکار کوچک فعال در صنعت خودروسازی فرانسه، با استقرار ابزارهای سرقت اطلاعات و ایجاد دسترسی پایدار(Persistent Access) ، موفق شد حتی پس از از دسترس خارج شدن سرور فرماندهی و کنترل (C2) همچنان به سیستم‌های قربانی متصل باقی بماند
کمپین فیشینگ AccountDumpling از پیشرفته‌ترین عملیات‌های فیشینگ سال‌های اخیر محسوب می‌شود؛ حمله‌ای که با سوءاستفاده از سرویس معتبر Google AppSheet حدود 30 هزار حساب فیس‌بوک را هدف قرار داده است. این کمپین که به عوامل تهدید سایبری مرتبط با ویتنام نسبت داده می‌شود، از زیرساخت‌های قانونی برای دور زدن مکانیزم‌های امنیتی استفاده کرده و در نهایت اطلاعات قربانیان را برای فروش در بازارهای زیرزمینی جمع‌آوری می‌کند
در یک کارزار گسترده سرقت اعتبارنامه‌ها، مهاجمان با سوءاستفاده از آسیب‌پذیری CVE-2025-55182 موفق شده‌اند بیش از 766 سرور Next.js را هدف قرار داده و حجم قابل توجهی از اطلاعات حساس و اعتبارنامه‌ها را سرقت کنند. CVE-2025-55182 که یک ضعف بحرانی در کامپوننت‌های React Server و Next.js App Router است
سرقت اعتبارنامه‌ها (Credential Theft) در سال‌های اخیر به یکی از مهم‌ترین تهدیدات در دنیای امنیت سایبری تبدیل شده است. مهاجمان سایبری دیگر به‌دنبال نفوذ از طریق اکسپلویت آسیب‌پذیری‌ها نیستند؛ بلکه آن‌ها با استفاده از داده‌های احراز هویت سرقت‌شده، به‌سادگی وارد (لاگین) سیستم‌ها و زیرساخت‌های سازمانی می‌شوند.
مایکروسافت جزئیات یک کمپین پیچیده سرقت اعتبارنامه‌های VPN را منتشر کرده است که در آن گروه تهدیدات سایبری Storm-2561 از تکنیک‌های SEO Poisoning برای گسترش کلاینت‌های VPN تروجان‌شده و سرقت اعتبارنامه‌های VPN کاربران استفاده می‌کند
گروه هوش تهدیدات گوگل (GTIG) از افزایش استفاده مهاجمان از فریم‌ورک‌های هوش مصنوعی برای خودکارسازی و هماهنگی مراحل مختلف حملات سایبری خبر داده است. این فریم‌ورک‌های هوش مصنوعی با استفاده از معماری چندعاملی (Multi-Agent) می‌توانند وظایفی مانند شناسایی آسیب‌پذیری‌ها، سرقت گسترده اعتبارنامه‌ها، رفع خطاها و تغییر مسیر ترافیک را با حداقل دخالت انسانی انجام دهند؛ روندی که نشان می‌دهد عملیات سایبری به‌تدریج از خودکارسازی سنتی به سمت سامانه‌های هوشمند و خودمختار حرکت می‌کند.
مهاجمان پایگاه داده اوراکل (Oracle Database) را به بستری برای استقرار و اجرای یک کیت پس از اکسپلویت (Post-Exploitation Toolkit) تبدیل کردند. آن‌ها پس از سوءاستفاده از یک آسیب‌پذیری تزریق SQL (SQL Injection)، کیت Khunt را مستقیماً در پایگاه داده مستقر کردند
پژوهشگران امنیت سایبری از شناسایی یک کمپین گسترده خبر داده‌اند که در آن مهاجمان با نفوذ به مخازن گیت‌هاب، از گیت‌هاب اکشنز (GitHub Actions) برای ایجاد زیرساختی توزیع‌شده به‌منظور اسکن، اکسپلویت و هدف قرار دادن سرورهای آسیب‌پذیر cPanel و WHM سوءاستفاده کرده‌اند
حمله BioShocking نشان می‌دهد که برای سرقت اطلاعات ورود کاربران، همیشه به بدافزار یا اکسپلویت‌های پیچیده نیازی نیست؛ کافی است یک مرورگر مبتنی بر هوش مصنوعی (AI Browser) باور کند که در حال انجام یک بازی است. پژوهشگران شرکت LayerX در بررسی‌های خود نشان داده‌اند که حمله BioShocking می‌تواند مرورگرها و دستیارهای هوش مصنوعی را فریب دهد تا آن‌ها اعتبارنامه‌های کاربران را استخراج کرده و برای مهاجم ارسال کنند.
یک مهاجم فرانسوی‌زبان پس از نفوذ به یک کسب‌وکار کوچک فعال در صنعت خودروسازی فرانسه، با استقرار ابزارهای سرقت اطلاعات و ایجاد دسترسی پایدار(Persistent Access) ، موفق شد حتی پس از از دسترس خارج شدن سرور فرماندهی و کنترل (C2) همچنان به سیستم‌های قربانی متصل باقی بماند
کمپین فیشینگ AccountDumpling از پیشرفته‌ترین عملیات‌های فیشینگ سال‌های اخیر محسوب می‌شود؛ حمله‌ای که با سوءاستفاده از سرویس معتبر Google AppSheet حدود 30 هزار حساب فیس‌بوک را هدف قرار داده است. این کمپین که به عوامل تهدید سایبری مرتبط با ویتنام نسبت داده می‌شود، از زیرساخت‌های قانونی برای دور زدن مکانیزم‌های امنیتی استفاده کرده و در نهایت اطلاعات قربانیان را برای فروش در بازارهای زیرزمینی جمع‌آوری می‌کند
در یک کارزار گسترده سرقت اعتبارنامه‌ها، مهاجمان با سوءاستفاده از آسیب‌پذیری CVE-2025-55182 موفق شده‌اند بیش از 766 سرور Next.js را هدف قرار داده و حجم قابل توجهی از اطلاعات حساس و اعتبارنامه‌ها را سرقت کنند. CVE-2025-55182 که یک ضعف بحرانی در کامپوننت‌های React Server و Next.js App Router است
سرقت اعتبارنامه‌ها (Credential Theft) در سال‌های اخیر به یکی از مهم‌ترین تهدیدات در دنیای امنیت سایبری تبدیل شده است. مهاجمان سایبری دیگر به‌دنبال نفوذ از طریق اکسپلویت آسیب‌پذیری‌ها نیستند؛ بلکه آن‌ها با استفاده از داده‌های احراز هویت سرقت‌شده، به‌سادگی وارد (لاگین) سیستم‌ها و زیرساخت‌های سازمانی می‌شوند.
مایکروسافت جزئیات یک کمپین پیچیده سرقت اعتبارنامه‌های VPN را منتشر کرده است که در آن گروه تهدیدات سایبری Storm-2561 از تکنیک‌های SEO Poisoning برای گسترش کلاینت‌های VPN تروجان‌شده و سرقت اعتبارنامه‌های VPN کاربران استفاده می‌کند
