سال ۲۰۲۵ شاهد مجموعه‌ای از تهدیدات بزرگ و تعیین‌کننده در حوزه امنیت سایبری در سال ۲۰۲۵ بود؛ از حملات گسترده و دولتی مانند Salt Typhoon گرفته تا آسیب‌پذیری‌های بسیار خطرناکی مانند React2Shell که یادآور رخدادهای تاریخی گذشته بودند. سال ۲۰۲۵ یک سال شلوغ دیگر برای امنیت سایبری بود؛ سالی مملو
در ماجرای آسیب‌پذیری React2Shell، نمونه‌های PoCهای جعلی یا ناقص، غیرعملیاتی یا کاملاً سطحی، باعث سردرگمی گسترده و حتی ایجاد یک حس امنیت کاذب شدند. این سؤال حالا جدی‌تر از همیشه مطرح است:آیا می‌توان جلوی سیل PoCهای بی‌کیفیت و تولیدشده توسط هوش مصنوعی را گرفت؟ تلاش‌ها برای اکسپلویت یک آسیب‌پذیری بحرانی
در دسامبر ۲۰۲۴، کتابخانه محبوب هوش مصنوعی Ultralytics دچار نفوذ شد و کدی مخرب در آن قرار گرفت که منابع سیستم را برای استخراج رمزارز در اختیار مهاجم می‌گذاشت. در آگوست ۲۰۲۵، بسته‌های مخرب Nx باعث افشای ۲٬۳۴۹ اعتبار دسترسی شامل GitHub، سرویس‌های ابری و سامانه‌های هوش مصنوعی شدند. در
یک گروه تهدید پیشرفته (APT) منتسب به چین به نام Evasive Panda، در قالب یک کارزار جاسوسی سایبری هدفمند، با دست‌کاری پاسخ‌های DNS اقدام به توزیع درِ پشتی اختصاصی خود با نام MgBot کرده است. این حملات کاربران و سازمان‌هایی را در ترکیه، چین و هند هدف قرار داده‌اند. به‌گزارش
گروه باج افزار RansomHouse که به‌عنوان یک سرویس باج‌افزاری (RaaS) فعالیت می‌کند، اخیراً رمزگذار خود را به‌طور قابل توجهی ارتقا داده و از یک مدل ساده و خطی به یک معماری رمزگذاری چندلایه و چندمرحله‌ای مهاجرت کرده است. این تغییر، تنها یک بهبود فنی نیست؛ بلکه مستقیماً باعث: افزایش قدرت
مایکروسافت آخرین به‌روزرسانی امنیتی سال ۲۰۲۵ را با رفع ۵۶ آسیب‌پذیری در محصولات مختلف ویندوز منتشر کرد؛ یکی از این آسیب‌پذیری‌ها در حال سوءاستفاده فعال بوده است. از این ۵۶ نقص امنیتی: ۳ مورد بحرانی (Critical) ۵۳ مورد مهم (Important)طبقه‌بندی شده‌اند. همچنین دو آسیب‌پذیری هنگام انتشار، به‌صورت عمومی افشا شده
در روزهای اخیر، موج گسترده‌ای از اسکن‌های شبکه دستگاه‌های Cisco ASA ثبت شده که باعث نگرانی پژوهشگران امنیت سایبری شده است. این فعالیت‌ها می‌تواند نشانه‌ای از احتمال کشف یا افشای یک آسیب‌پذیری جدید در محصولات سیسکو باشد. جزئیات اسکن‌ها مربوط به Cisco ASA 🔹 شرکت GreyNoise دو جهش قابل‌توجه در
بلک بری[1]، یک گروه سایبری مرتبط با پاکستان به نام Transparent Tribe را شناسایی کرده است که بخش‌های دولتی، دفاعی و هوافضای هند را مورد هدف قرار داده است. فعالیت این گروه از اواخر سال 2023 تا آوریل 2024 مشاهده شد و پیش بینی می‌گردد که باز هم ادامه داشته
محققان ESET، اخیرا دو بکدور جدید به نام‌های LunarWeb و LunarMail را کشف کرده‌اند. این بکدورها توسط گروه جاسوسی سایبری روسی Turla (تورلا) برای نفوذ به وزارت امور خارجه و نهادهای دیپلماتیک یکی از کشورهای اروپایی استفاده شده است. بکدورها از سال 2020 فعال بوده و شباهت‌هایی با فعالیت‌های پیشین
شرکت امنیت سایبری eSentire در آوریل 2024، چندین حمله مرتبط با FIN7 را مشاهده کرد. FIN7 (با نام مستعار Carbon Spider و Sangria Tempest)، یک گروه سایبری با انگیزه مالی، مستقر در روسیه است که از سال 2013 تا کنون فعال می‌باشد. مهاجمان در حملات اخیر، از تبلیغات مخرب گوگل
سال ۲۰۲۵ شاهد مجموعه‌ای از تهدیدات بزرگ و تعیین‌کننده در حوزه امنیت سایبری در سال ۲۰۲۵ بود؛ از حملات گسترده و دولتی مانند Salt Typhoon گرفته تا آسیب‌پذیری‌های بسیار خطرناکی مانند React2Shell که یادآور رخدادهای تاریخی گذشته بودند. سال ۲۰۲۵ یک سال شلوغ دیگر برای امنیت سایبری بود؛ سالی مملو
در ماجرای آسیب‌پذیری React2Shell، نمونه‌های PoCهای جعلی یا ناقص، غیرعملیاتی یا کاملاً سطحی، باعث سردرگمی گسترده و حتی ایجاد یک حس امنیت کاذب شدند. این سؤال حالا جدی‌تر از همیشه مطرح است:آیا می‌توان جلوی سیل PoCهای بی‌کیفیت و تولیدشده توسط هوش مصنوعی را گرفت؟ تلاش‌ها برای اکسپلویت یک آسیب‌پذیری بحرانی
در دسامبر ۲۰۲۴، کتابخانه محبوب هوش مصنوعی Ultralytics دچار نفوذ شد و کدی مخرب در آن قرار گرفت که منابع سیستم را برای استخراج رمزارز در اختیار مهاجم می‌گذاشت. در آگوست ۲۰۲۵، بسته‌های مخرب Nx باعث افشای ۲٬۳۴۹ اعتبار دسترسی شامل GitHub، سرویس‌های ابری و سامانه‌های هوش مصنوعی شدند. در
یک گروه تهدید پیشرفته (APT) منتسب به چین به نام Evasive Panda، در قالب یک کارزار جاسوسی سایبری هدفمند، با دست‌کاری پاسخ‌های DNS اقدام به توزیع درِ پشتی اختصاصی خود با نام MgBot کرده است. این حملات کاربران و سازمان‌هایی را در ترکیه، چین و هند هدف قرار داده‌اند. به‌گزارش
گروه باج افزار RansomHouse که به‌عنوان یک سرویس باج‌افزاری (RaaS) فعالیت می‌کند، اخیراً رمزگذار خود را به‌طور قابل توجهی ارتقا داده و از یک مدل ساده و خطی به یک معماری رمزگذاری چندلایه و چندمرحله‌ای مهاجرت کرده است. این تغییر، تنها یک بهبود فنی نیست؛ بلکه مستقیماً باعث: افزایش قدرت
مایکروسافت آخرین به‌روزرسانی امنیتی سال ۲۰۲۵ را با رفع ۵۶ آسیب‌پذیری در محصولات مختلف ویندوز منتشر کرد؛ یکی از این آسیب‌پذیری‌ها در حال سوءاستفاده فعال بوده است. از این ۵۶ نقص امنیتی: ۳ مورد بحرانی (Critical) ۵۳ مورد مهم (Important)طبقه‌بندی شده‌اند. همچنین دو آسیب‌پذیری هنگام انتشار، به‌صورت عمومی افشا شده
در روزهای اخیر، موج گسترده‌ای از اسکن‌های شبکه دستگاه‌های Cisco ASA ثبت شده که باعث نگرانی پژوهشگران امنیت سایبری شده است. این فعالیت‌ها می‌تواند نشانه‌ای از احتمال کشف یا افشای یک آسیب‌پذیری جدید در محصولات سیسکو باشد. جزئیات اسکن‌ها مربوط به Cisco ASA 🔹 شرکت GreyNoise دو جهش قابل‌توجه در
بلک بری[1]، یک گروه سایبری مرتبط با پاکستان به نام Transparent Tribe را شناسایی کرده است که بخش‌های دولتی، دفاعی و هوافضای هند را مورد هدف قرار داده است. فعالیت این گروه از اواخر سال 2023 تا آوریل 2024 مشاهده شد و پیش بینی می‌گردد که باز هم ادامه داشته
محققان ESET، اخیرا دو بکدور جدید به نام‌های LunarWeb و LunarMail را کشف کرده‌اند. این بکدورها توسط گروه جاسوسی سایبری روسی Turla (تورلا) برای نفوذ به وزارت امور خارجه و نهادهای دیپلماتیک یکی از کشورهای اروپایی استفاده شده است. بکدورها از سال 2020 فعال بوده و شباهت‌هایی با فعالیت‌های پیشین
شرکت امنیت سایبری eSentire در آوریل 2024، چندین حمله مرتبط با FIN7 را مشاهده کرد. FIN7 (با نام مستعار Carbon Spider و Sangria Tempest)، یک گروه سایبری با انگیزه مالی، مستقر در روسیه است که از سال 2013 تا کنون فعال می‌باشد. مهاجمان در حملات اخیر، از تبلیغات مخرب گوگل
