محققان امنیت سایبری جزئیات یک کمپین مداوم نه ماهه را فاش کرده‌اند که دستگاه‌های اینترنت اشیا (IoT) و برنامه‌های کاربردی وب را هدف قرار داده تا آن‌ها را در بات‌نتی به نام RondoDox ثبت‌نام کند. تا دسامبر ۲۰۲۵، مشاهده شده که این فعالیت از آسیب‌پذیری اخیراً افشا شده React2Shell (CVE-2025-55182، امتیاز CVSS: 10.0) به عنوان بردار دسترسی اولیه استفاده می‌کند، به گفته CloudSEK.
79اگر قبلاً مشترک ChatGPT Plus هستید که ۲۰ دلار هزینه دارد، می‌توانید از OpenAI درخواست لغو اشتراک کنید و ممکن است یک ماه استفاده رایگان به شما پیشنهاد دهد.
چهارمین موج کمپین "GlassWorm" توسعه‌دهندگان macOS را با افزونه‌های مخرب VSCode/OpenVSX که نسخه‌های تروجان‌شده اپلیکیشن‌های کیف پول کریپتو را تحویل می‌دهند، هدف قرار می‌دهد.
Trust Wallet روز سه‌شنبه فاش کرد که دومین موج شیوع زنجیره تامین Shai-Hulud (معروف به Sha1-Hulud) در نوامبر ۲۰۲۵ احتمالاً مسئول هک افزونه گوگل کروم آن بوده و در نهایت منجر به سرقت تقریباً ۸.۵ میلیون دلار دارایی شده است. اسرار GitHub توسعه‌دهنده ما در این حمله افشا شد که به مهاجم دسترسی به کد منبع افزونه مرورگر ما را داد.
عامل تهدید پشت دو کمپین افزونه مرورگر مخرب ShadyPanda و GhostPoster، به کمپین حمله سومی با نام رمز DarkSpectre نسبت داده شده است که بر ۲.۲ میلیون کاربر Google Chrome، Microsoft Edge و Mozilla Firefox تأثیر گذاشته است. ارزیابی می‌شود که این فعالیت کار یک عامل تهدید چینی است که Koi Security آن را تحت نام مستعار DarkSpectre ردیابی می‌کند.
IBM جزئیات یک نقص امنیتی بحرانی در API Connect را افشا کرده است که می‌تواند به مهاجمان اجازه دهد تا به صورت از راه دور به برنامه دسترسی پیدا کنند. این آسیب‌پذیری با شناسه CVE-2025-13915 ثبت شده و امتیاز 9.8 از حداکثر 10.0 در سیستم امتیازدهی CVSS دریافت کرده است. این نقص به عنوان یک آسیب‌پذیری دور زدن احراز هویت توصیف شده است.
محققان امنیت سایبری جزئیات آنچه به نظر می‌رسد نوع جدیدی از Shai Hulud در رجیستری npm با تغییرات جزئی نسبت به موج قبلی که ماه گذشته مشاهده شد باشد را افشا کرده‌اند. پکیج npm که این نوع جدید Shai Hulud را در خود جای داده "@vietmoney/react-big-calendar" نام دارد که در مارس ۲۰۲۱ توسط کاربری به نام "hoquocdat" به npm آپلود شده است و برای اولین بار به‌روزرسانی شد
مراسم تحلیف شهرداری نیویورک در سال ۲۰۲۶ برای زهران ممدانی، فهرستی از اقلام ممنوعه برای این رویداد منتشر کرده که به طور خاص دستگاه‌های Flipper Zero و Raspberry Pi را ممنوع می‌کند.
پلتفرم غیرمتمرکز مالکیت فکری Unleash Protocol حدود ۳.۹ میلیون دلار ارز دیجیتال را پس از اجرای یک ارتقای غیرمجاز قرارداد هوشمند که امکان برداشت دارایی‌ها را فراهم کرد، از دست داده است.
دفتر کنترل دارایی‌های خارجی (OFAC) وزارت خزانه‌داری ایالات متحده روز سه‌شنبه سه فرد مرتبط با کنسرسیوم Intellexa، شرکت هلدینگ پشت جاسوس‌افزار تجاری معروف به Predator، را از فهرست اتباع ویژه تعیین‌شده حذف کرد. نام این افراد عبارتند از: مروم هارپاز، آندریا نیکولا کنستانتینو هرمس گامبازی و سارا الکساندرا فیصل حمو.
