مقامات مجری قانون اروپایی یک شبکه کلاهبرداری را که مراکز تماس در اوکراین را اداره می‌کرد و قربانیان در سراسر اروپا را بیش از ۱۰ میلیون یورو فریب داده بود، منحل کردند.
یک افزونه گوگل کروم با نشان "برجسته" و شش میلیون کاربر مشاهده شده است که به صورت مخفیانه تمام درخواست‌های وارد شده توسط کاربران به چت‌بات‌های مبتنی بر هوش مصنوعی مانند OpenAI ChatGPT، Anthropic Claude، Microsoft Copilot، DeepSeek، Google Gemini، xAI Grok، Meta AI و Perplexity را جمع‌آوری می‌کند. افزونه مورد نظر Urban VPN Proxy است که دارای امتیاز 4.7 در گوگل کروم می‌باشد.
142چندین آسیب‌پذیری امنیتی در پلتفرم متن‌باز مرکز تلفن خصوصی (PBX) به نام FreePBX افشا شده است، از جمله یک نقص بحرانی که می‌تواند منجر به دور زدن احراز هویت در پیکربندی‌های خاص شود. این نواقص که توسط Horizon3.ai کشف و در تاریخ ۱۵ سپتامبر ۲۰۲۵ به نگهدارندگان پروژه گزارش شدند، شامل CVE-2025-61675 با امتیاز CVSS معادل ۸.۶ و سایر موارد می‌باشند.
پلتفرم پخش صوتی ساندکلود تایید کرده است که قطعی‌ها و مشکلات اتصال VPN طی چند روز گذشته ناشی از یک نقض امنیتی بوده که در آن مهاجمان سایبری پایگاه داده‌ای حاوی آدرس‌های ایمیل و اطلاعات پروفایل کاربران را سرقت کرده‌اند.
78گوگل ابزار امنیتی "گزارش دارک وب" خود را متوقف می‌کند و اعلام کرده که می‌خواهد روی ابزارهای دیگری که معتقد است مفیدتر هستند، تمرکز کند.
نوشته‌های ویژه
100غول تجارت الکترونیک ژاپنی، شرکت Askul تایید کرده است که هکرهای RansomHouse حدود 740,000 رکورد مشتری را در حمله باج‌افزاری که در ماه اکتبر متحمل شد، سرقت کرده‌اند.
یک سارق اطلاعات بدافزار به عنوان سرویس (MaaS) جدید به نام SantaStealer در تلگرام و انجمن‌های هکری تبلیغ می‌شود که در حافظه عمل می‌کند تا از شناسایی مبتنی بر فایل جلوگیری کند.
101در اوایل دسامبر ۲۰۲۵، محققان امنیتی یک کمپین جرایم سایبری را افشا کردند که به‌طور مخفیانه افزونه‌های محبوب مرورگرهای Chrome و Edge را در مقیاس گسترده هک کرده بود. گروه تهدید ShadyPanda هفت سال بازی بلندمدت انجام داد، افزونه‌های بی‌ضرر منتشر یا خریداری کرد، آنها را سال‌ها به‌صورت پاک اجرا کرد تا اعتماد جلب و میلیون‌ها نصب کسب کند، سپس ناگهان آنها را تبدیل به ابزار مخرب نمود.
محققان امنیت سایبری جزئیات یک کمپین فیشینگ فعال را افشا کرده‌اند که طیف گسترده‌ای از بخش‌ها در روسیه را با ایمیل‌های فیشینگ هدف قرار می‌دهد و بدافزار Phantom Stealer را از طریق تصاویر دیسک نوری ISO مخرب توزیع می‌کند. این فعالیت که توسط آزمایشگاه‌های Seqrite با نام رمز Operation MoneyMount-ISO شناخته می‌شود، عمدتاً نهادهای مالی و حسابداری و همچنین بخش‌های تدارکات، حقوقی و حقوق و دستمزد را هدف قرار داده است.
کاربرانی که از طریق اتصال شبکه خصوصی مجازی (VPN) به پلتفرم پخش صوتی SoundCloud دسترسی پیدا می‌کنند، از دسترسی به سرویس محروم شده و با خطای 403 'ممنوع' مواجه می‌شوند.
