هکرها به یک مخزن کدنویسی آنلاین متعلق به دانشگاه سیدنی دسترسی پیدا کردند و فایل‌هایی حاوی اطلاعات شخصی کارکنان و دانشجویان را سرقت کردند.
باند باج‌افزار Clop سرورهای فایل Gladinet CentreStack در معرض اینترنت را در یک کمپین اخاذی سرقت داده جدید هدف قرار داده است.
کیمسوکی بدافزار اندروید DocSwap را از طریق فیشینگ کد QR با جعل هویت اپلیکیشن تحویل کالا منتشر می‌کند
عامل تهدید کره شمالی معروف به کیمسوکی به کمپین جدیدی مرتبط شده است که نسخه جدیدی از بدافزار اندروید به نام DocSwap را از طریق کدهای QR میزبانی شده در سایت‌های فیشینگ که خود را شرکت لجستیک CJ Logistics مستقر در سئول (سابقاً CJ Korea Express) جا می‌زنند، توزیع می‌کند. عامل تهدید از کدهای QR و پنجره‌های اعلان برای فریب قربانیان جهت نصب و اجرای بدافزار روی دستگاه‌های موبایل آنها استفاده کرده است.
یک کمپین خودکار چندین پلتفرم VPN را هدف قرار داده است که حملات مبتنی بر اعتبارنامه بر روی GlobalProtect شبکه‌های پالو آلتو و Cisco SSL VPN مشاهده شده است.
نهادهای مجری قانون سرورها و دامنه‌های صرافی ارز دیجیتال E-Note را مصادره کرده‌اند که ظاهراً توسط گروه‌های مجرمان سایبری برای پولشویی بیش از ۷۰ میلیون دلار استفاده می‌شده است.
105آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز چهارشنبه یک آسیب‌پذیری بحرانی که ASUS Live Update را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته‌شده بهره‌برداری‌شده (KEV) خود اضافه کرد و به شواهد بهره‌برداری فعال اشاره نمود. این آسیب‌پذیری که با شناسه CVE-2025-59374 (امتیاز CVSS: 9.3) ردیابی می‌شود، به عنوان یک "آسیب‌پذیری کد مخرب تعبیه‌شده" توصیف شده است که از طریق یک سازش زنجیره تأمین معرفی شده است.
162سیسکو کاربران را درباره یک نقص zero-day با حداکثر شدت در نرم‌افزار Cisco AsyncOS هشدار داده است که به‌طور فعال توسط یک عامل تهدید پیشرفته پایدار (APT) مرتبط با چین با نام رمز UAT-9686 در حملات هدف‌گیری Cisco Secure Email Gateway و Cisco Secure Email and Web Manager مورد سوءاستفاده قرار گرفته است. این شرکت بزرگ تجهیزات شبکه اعلام کرد که در تاریخ 10 دسامبر 2025 از کمپین نفوذ مطلع شده است و
112مقامات فرانسوی دو نفر از خدمه یک کشتی مسافربری ایتالیایی را به ظن آلوده کردن کشتی به بدافزاری که می‌توانست آنها را قادر به کنترل از راه دور کشتی کند، دستگیر کردند.
164مایکروسافت تأیید کرده است که به‌روزرسانی‌های اخیر ویندوز باعث خرابی اتصالات RemoteApp در دستگاه‌های ویندوز 11 نسخه 24H2/25H2 و ویندوز سرور 2025 در محیط‌های Azure Virtual Desktop می‌شوند.
163سونیک‌وال به‌روزرسانی‌هایی را برای رفع یک نقص امنیتی در دستگاه‌های سری Secure Mobile Access (SMA) 100 منتشر کرده است که اعلام کرده این آسیب‌پذیری به‌طور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-40602 (امتیاز CVSS: 6.6) ثبت شده و مربوط به یک مورد افزایش سطح دسترسی محلی است که در نتیجه عدم احراز هویت کافی در کنسول مدیریت دستگاه (AMC) رخ می‌دهد.
