باتنت RondoDox در حال سوءاستفاده از آسیب‌پذیری بحرانی React2Shell (CVE-2025-55182) برای آلوده کردن سرورهای آسیب‌پذیر Next.js با بدافزار و استخراج‌کننده‌های ارز دیجیتال مشاهده شده است.
IBM از مشتریان خواست تا یک آسیب‌پذیری بحرانی دور زدن احراز هویت در پلتفرم سازمانی API Connect خود را وصله کنند که می‌تواند به مهاجمان اجازه دسترسی از راه دور به برنامه‌ها را بدهد.
دیزنی موافقت کرده است که ۱۰ میلیون دلار جریمه مدنی بپردازد تا ادعاهای نقض قانون حفاظت از حریم خصوصی آنلاین کودکان را از طریق برچسب‌گذاری نادرست ویدیوها و اجازه دادن به جمع‌آوری داده‌ها برای تبلیغات هدفمند حل و فصل کند.
آژانس امنیت سایبری سنگاپور (CSA) بولتنی منتشر کرده و درباره یک نقص امنیتی با حداکثر شدت در نرم‌افزار ایمیل SmarterMail شرکت SmarterTools هشدار داده است که می‌تواند برای دستیابی به اجرای کد از راه دور مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری با شناسه CVE-2025-52691 که امتیاز CVSS آن 10.0 است، مربوط به یک مورد آپلود فایل دلخواه است که می‌تواند اجرای کد را بدون نیاز به هیچ
عامل تهدید شناخته شده به نام سیلور فاکس تمرکز خود را به هند معطوف کرده و از طعمه‌های مالیات بر درآمد در کمپین‌های فیشینگ برای توزیع تروجان دسترسی از راه دور ماژولار به نام ValleyRAT (معروف به Winos 4.0) استفاده می‌کند. محققان CloudSEK، پراجوال آواستی و کوشیک پال، اظهار داشتند: "این حمله پیچیده از یک زنجیره کشتار پیچیده شامل هایجک DLL و Valley RAT ماژولار برای اطمینان از ماندگاری بهره می‌برد."
یک ابزار جدید جرایم سایبری به نام ErrTraffic به مهاجمان امکان می‌دهد حملات ClickFix را با ایجاد «خطاهای جعلی» در وب‌سایت‌های آسیب‌دیده خودکار کنند تا کاربران را به دانلود بارهای مخرب یا پیروی از دستورالعمل‌های مخرب فریب دهند
بیش از ۱۱۵,۰۰۰ دستگاه WatchGuard Firebox که به صورت آنلاین در معرض قرار دارند، همچنان در برابر یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) که به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد، وصله نشده باقی مانده‌اند.
121مهاجمان سایبری با استفاده از اپلیکیشن‌های مخرب dropper که خود را به عنوان برنامه‌های قانونی جا می‌زنند، بدافزار سارق پیامک اندروید به نام Wonderland را در حملات موبایلی علیه کاربران ازبکستان توزیع می‌کنند. Group-IB اعلام کرد که مهاجمان اکنون به جای ارسال فایل‌های APK تروجان خالص، از روش‌های پیچیده‌تری استفاده می‌کنند.
105یک بسته مخرب در مخزن Node Package Manager (NPM) خود را به عنوان یک کتابخانه قانونی API واتساپ وب جا می‌زند تا پیام‌های واتساپ را بدزدد، مخاطبین را جمع‌آوری کند و به حساب کاربری دسترسی پیدا کند.
سازمان آب رومانی (Administrația Națională Apele Române)، مرجع مدیریت آب این کشور، در آخر هفته هدف یک حمله باج‌افزار قرار گرفت.
