164یک بات‌نت جدید حمله انکار سرویس توزیع‌شده (DDoS) به نام Kimwolf، ارتشی عظیم متشکل از حداقل ۱.۸ میلیون دستگاه آلوده شامل تلویزیون‌های مبتنی بر اندروید، دستگاه‌های ست‌تاپ باکس و تبلت‌ها را جذب کرده است و ممکن است با بات‌نت دیگری به نام AISURU مرتبط باشد، طبق یافته‌های QiAnXin XLab. شرکت در گزارشی اعلام کرد: "Kimwolf یک بات‌نت است که با استفاده از NDK [کیت توسعه بومی] کامپایل شده است."
عامل تهدید حمایت‌شده توسط دولت روسیه که به عنوان APT28 شناخته می‌شود، به کمپین "پایدار" سرقت اعتبارنامه که کاربران UKR[.]net، یک سرویس وب‌میل و خبری محبوب در اوکراین را هدف قرار می‌دهد، نسبت داده شده است. این فعالیت که توسط گروه Insikt از Recorded Future بین ژوئن 2024 و آوریل 2025 مشاهده شده، بر اساس یافته‌های قبلی این شرکت امنیت سایبری در می 2024 بنا شده است.
بر اساس گزارش کسپرسکی، عامل تهدید مرتبط با عملیات ForumTroll به مجموعه جدیدی از حملات فیشینگ با هدف قرار دادن افراد در داخل روسیه نسبت داده شده است. این شرکت امنیت سایبری روسی اعلام کرد که فعالیت جدید را در اکتبر ۲۰۲۵ شناسایی کرده است. منشأ این عامل تهدید در حال حاضر ناشناخته است.
مسابقه هک ابری Zeroday در لندن مبلغ ۳۲۰,۰۰۰ دلار به محققانی اهدا کرد که آسیب‌پذیری‌های بحرانی اجرای کد از راه دور در اجزای مورد استفاده در زیرساخت ابری را نشان دادند.
مقامات فرانسوی روز سه‌شنبه یک مظنون ۲۲ ساله را به اتهام حمله سایبری که اوایل این ماه وزارت کشور فرانسه را هدف قرار داده بود، دستگیر کردند.
تیم امنیتی AWS GuardDuty آمازون در مورد یک کمپین استخراج ارز دیجیتال در حال انجام هشدار می‌دهد که با استفاده از اعتبارنامه‌های به خطر افتاده برای مدیریت هویت و دسترسی (IAM)، سرویس‌های Elastic Compute Cloud (EC2) و Elastic Container Service (ECS) را هدف قرار می‌دهد.
عامل تهدید شناخته شده به نام Jewelbug از ژوئیه ۲۰۲۵ به طور فزاینده‌ای بر اهداف دولتی در اروپا تمرکز کرده است، در حالی که همچنان به حمله به نهادهای واقع در جنوب شرقی آسیا و آمریکای جنوبی ادامه می‌دهد. تحقیقات Check Point این گروه را تحت نام Ink Dragon ردیابی می‌کند که توسط جامعه امنیت سایبری با نام‌های CL-STA-0049، Earth Alux و REF7707 نیز شناخته می‌شود.
مهاجمان سایبری از قابلیت مشروع اتصال دستگاه برای ربودن حساب‌های واتساپ از طریق کدهای جفت‌سازی در کمپینی به نام GhostPairing سوءاستفاده می‌کنند.
کمپین جدیدی به نام GhostPoster از فایل‌های لوگوی مرتبط با 17 افزونه مرورگر موزیلا فایرفاکس برای جاسازی کد مخرب جاوااسکریپت استفاده کرده است که برای ربودن لینک‌های وابسته، تزریق کد ردیابی و انجام کلاهبرداری کلیک و تبلیغات طراحی شده است. این افزونه‌ها در مجموع بیش از 50,000 بار دانلود شده‌اند، طبق گزارش Koi Security که این کمپین را کشف کرد. این افزونه‌ها دیگر در دسترس نیستند.
سونیک‌وال درباره آسیب‌پذیری روز صفر جدید SMA1000 که در حملات مورد سوءاستفاده قرار گرفته هشدار می‌دهد
سونیک‌وال امروز به مشتریان هشدار داد تا آسیب‌پذیری در کنسول مدیریت دستگاه SonicWall SMA1000 (AMC) را وصله کنند که در حملات روز صفر به صورت زنجیره‌ای برای افزایش سطح دسترسی مورد سوءاستفاده قرار گرفته است.
