محققان امنیت سایبری یک فریمورک فرمان و کنترل (C2) مبتنی بر JScript به نام PeckBirdy را کشف کردهاند که از سال ۲۰۲۳ توسط عوامل APT وابسته به چین برای هدف قرار دادن محیطهای متعدد مورد استفاده قرار گرفته است. بر اساس گزارش ترند میکرو، این فریمورک انعطافپذیر علیه صنایع قمار چینی و فعالیتهای مخرب هدفگیری نهادهای دولتی و سازمانهای خصوصی آسیایی به کار گرفته شده است.
یک سرویس بدافزار به عنوان سرویس (MaaS) جدید به نام 'Stanley' وعده ارائه افزونههای مخرب کروم را میدهد که میتوانند فرآیند بررسی گوگل را پشت سر بگذارند و در فروشگاه وب کروم منتشر شوند.
مایکروسافت بهروزرسانیهای امنیتی اضطراری را برای وصله کردن یک آسیبپذیری روز صفر با شدت بالا در آفیس که در حملات مورد سوءاستفاده قرار گرفته، منتشر کرده است.
Cloudflare جزئیات بیشتری درباره نشت مسیر پروتکل دروازه مرزی (BGP) به مدت ۲۵ دقیقه که ترافیک IPv6 را تحت تأثیر قرار داد، به اشتراک گذاشته است. این حادثه باعث تراکم قابل اندازهگیری، از دست رفتن بستهها و حدود ۱۲ گیگابیت بر ثانیه ترافیک رها شده گردید.
CISA یک آسیبپذیری بحرانی در VMware vCenter Server را بهعنوان مورد سوءاستفاده فعال علامتگذاری کرده و به سازمانهای فدرال ایالات متحده دستور داده است که سرورهای خود را ظرف سه هفته ایمنسازی کنند.
مایکروسافت در حال بررسی گزارشهایی است مبنی بر اینکه برخی دستگاههای ویندوز 11 پس از نصب بهروزرسانیهای امنیتی Patch Tuesday ژانویه 2026 با خطای "UNMOUNTABLE_BOOT_VOLUME" قادر به بوت شدن نیستند.
مایکروسافت روز شنبه بهروزرسانیهای اضطراری و خارج از برنامه را برای ویندوز ۱۰، ویندوز ۱۱ و ویندوز سرور منتشر کرد تا مشکلی را که از باز شدن نسخه کلاسیک Microsoft Outlook هنگام استفاده از فایلهای PST ذخیره شده در فضای ابری جلوگیری میکرد، برطرف کند.
یک حمله سایبری که در اواخر دسامبر ۲۰۲۵ شبکه برق لهستان را هدف قرار داد، به گروه هکری Sandworm حمایتشده توسط دولت روسیه مرتبط شده است که تلاش کرد بدافزار مخرب جدید پاککننده داده به نام DynoWiper را در طول حمله مستقر کند.