Författare: Alexander Ivanyuk – Senior Director, Technology
Acronis Cyberthreats Update täcker aktuella cyberhot och trender, enligt observationer från Acronis Threat Research Unit (TRU) och Acronis sensorer. Siffrorna som presenteras här samlades in i oktober 2025 och återspeglar hot som Acronis upptäckt, samt nyhetsrapporter från offentliga källor. Denna rapport ger en global översikt och baseras på mer än en miljon unika slutpunkter fördelade över hela världen.

Månadens incident
I oktober 2025 bekräftade cybersäkerhets- och nätverksjätten F5 Networks ett större intrång som enligt uppgift pågått i över ett år och hade kopplingar till en kinesisk statligt sponsrad hackergrupp. Angriparna hade oupptäckt tillgång till F5:s interna system under minst tolv månader, vilket väckte oro över potentiella risker för kunder som förlitar sig på företagets säkerhetsinfrastruktur.
F5 uppgav att dess verksamhet och kundtjänst inte påverkades direkt, men experter varnade för att varje intrång hos en viktig säkerhetsleverantör kan få allvarliga följdverkningar, inklusive exponering av kunddata eller konfigurationsinformation. Det långvariga intrånget tyder på en riktad spionagekampanj som fokuserade på informationsinsamling snarare än ekonomisk stöld.
Intrånget belyste det växande hotet från statligt stödda attacker mot teknik- och cybersäkerhetsleverantörer. Det återuppväckte också debatten om säkerheten i leveranskedjan och sårbarheten hos betrodda leverantörer vars programvara och infrastruktur ligger till grund för kritiska globala nätverk. Även om detaljerna om intrånget fortfarande är begränsade, är incidenten en av de allvarligaste cybersäkerhetsöverträdelserna under 2025, vilket visar att även säkerhetsföretag i toppklass är sårbara för ihållande, mycket sofistikerade angripare.
Oktobers webbhotdetekteringar
I oktober blockerade Acronis Cyber Protect nästan 13,8 miljoner farliga URL:er på endpoints.
Tabellerna nedan visar andelen Acronis-kunder som hade minst ett webbaserat hot blockerat vid slutpunkten, samt den normaliserade andelen kunder med minst en webbaserad hotdetektering. Ju högre procentandel, desto högre risk för att en workload i det landet blir attackerad av malware.


Skydd
De ovan nämnda hoten kan upptäckas och mildras med lösningar från Acronis.
Acronis Cyber Protect Cloud skyddar mot både kända och okända hot genom ett flerskiktat skydd. Detta inkluderar beteendebaserad detektering, AI- och ML-tränade detekteringar och heuristik mot ransomware, som kan upptäcka och blockera krypteringsförsök och automatiskt återställa manipulerade filer utan någon användarinteraktion.
Ytterligare e-postsäkerhet och URL-filtrering kan hjälpa dig att skydda dig mot hot från social manipulation. Och ditt Acronis #CyberFit-betyg hjälper dig att snabbt identifiera system som behöver uppmärksammas, medan integrerad patchhantering gör det enkelt att uppdatera din programvara till de senaste versionerna.
Acronis XDR för Acronis Cyber Protect Cloud ger den insyn som behövs för att förstå attacker samtidigt som det förenklar sammanhanget för administratörer och möjliggör effektiv hantering av alla hot.