124باند باج‌افزار Clop داده‌های تقریباً ۳.۵ میلیون دانشجو، کارمند و تأمین‌کننده دانشگاه فینیکس (UoPX) را پس از نفوذ به شبکه دانشگاه در ماه اوت به سرقت برده است.
آسیب‌پذیری ASUS Live Update با شناسه CVE-2025-59374 در فیدهای امنیت اطلاعات منتشر شده و برخی تیترها حاکی از سوءاستفاده اخیر یا جاری هستند. با این حال، بررسی دقیق‌تر نشان می‌دهد که این CVE یک حمله تاریخی به زنجیره تأمین در یک محصول نرم‌افزاری منقضی شده (EoL) را مستند کرده است، نه یک حمله جدید.
152یک تبعه اوکراینی روز جمعه به انجام حملات باج‌افزار Nefilim که کسب‌وکارهای با درآمد بالا در سراسر ایالات متحده و سایر کشورها را هدف قرار داده بود، اعتراف کرد.
159بیش از ۱۰۰۰ تصویر امن‌شده داکر (DHI) اکنون به صورت رایگان و متن‌باز برای توسعه‌دهندگان نرم‌افزار، تحت مجوز Apache 2.0 در دسترس قرار گرفته‌اند.
157محققان امنیتی فعالیت‌های جدیدی را مرتبط با یک عامل تهدید ایرانی به نام Infy (معروف به شاهزاده پارس) کشف کرده‌اند، تقریباً پنج سال پس از آنکه این گروه هکری در حال هدف قرار دادن قربانیان در سوئد، هلند و ترکیه مشاهده شد. تامر بار، معاون تحقیقات امنیتی در SafeBreach، گفت: "مقیاس فعالیت شاهزاده پارس قابل توجه‌تر از آن چیزی است که در ابتدا پیش‌بینی می‌کردیم"
154وزارت دادگستری ایالات متحده این هفته کیفرخواست ۵۴ فرد را در ارتباط با یک طرح چند میلیون دلاری جک‌پاتینگ خودپرداز اعلام کرد. این توطئه گسترده شامل استقرار بدافزار Ploutus برای هک دستگاه‌های خودپرداز در سراسر آمریکا و وادار کردن آنها به پرداخت پول نقد بود.
باج‌افزار-به‌عنوان-سرویس (RaaS) RansomHouse اخیراً رمزگذار خود را ارتقا داده و از تکنیک خطی تک‌فازی نسبتاً ساده به روش پیچیده‌تر و چندلایه‌ای تغییر یافته است.
یک گروه مظنون وابسته به روسیه به یک کمپین فیشینگ نسبت داده شده است که از گردش‌های کاری احراز هویت کد دستگاه برای سرقت اعتبارنامه‌های Microsoft 365 قربانیان و انجام حملات تصرف حساب استفاده می‌کند. این فعالیت که از سپتامبر 2025 ادامه دارد، توسط Proofpoint تحت نام مستعار UNK_AcademicFlare ردیابی می‌شود. این حملات شامل استفاده از آدرس‌های ایمیل به خطر افتاده متعلق به دولت است.
محققان امنیت سایبری جزئیات کمپین جدیدی را افشا کرده‌اند که از سایت‌های توزیع نرم‌افزار کرک شده به عنوان بردار توزیع برای نسخه جدید یک بارگذارنده مدولار و مخفیانه به نام CountLoader استفاده کرده است. این کمپین از CountLoader به عنوان ابزار اولیه در یک حمله چندمرحله‌ای برای دسترسی، فرار و تحویل خانواده‌های بدافزار اضافی استفاده می‌کند.
مقامات نیجریه دستگیری سه "مظنون برجسته کلاهبرداری اینترنتی" را اعلام کرده‌اند که گفته می‌شود در حملات فیشینگ علیه شرکت‌های بزرگ، از جمله توسعه‌دهنده اصلی طرح فیشینگ به عنوان سرویس (PhaaS) RaccoonO365، نقش داشته‌اند. مرکز ملی جرایم سایبری نیروی پلیس نیجریه (NPF-NCCC) اعلام کرد که تحقیقات به همکاری با
