یک کیت فیشینگ جدید به نام Spiderman برای هدف قرار دادن مشتریان ده‌ها بانک اروپایی و دارندگان ارزهای دیجیتال با سایت‌های شبیه‌سازی شده کاملاً دقیق که برندها و سازمان‌ها را جعل هویت می‌کنند، استفاده می‌شود.
دادستان‌های آمریکایی یک تبعه اوکراینی را به دلیل نقشش در حملات سایبری علیه زیرساخت‌های حیاتی در سراسر جهان، از جمله سیستم‌های آب، سیستم‌های انتخاباتی و تأسیسات هسته‌ای ایالات متحده، از طرف گروه‌های هکتیویست حمایت‌شده توسط دولت روسیه متهم کرده‌اند.
بازیگران تهدید مرتبط با کره شمالی احتمالاً آخرین گروهی هستند که از آسیب‌پذیری امنیتی بحرانی React2Shell که اخیراً در React Server Components (RSC) افشا شده، برای تحویل تروجان دسترسی از راه دور مستندنشده‌ای به نام EtherRAT سوءاستفاده می‌کنند. EtherRAT از قراردادهای هوشمند اتریوم برای تفکیک فرمان و کنترل (C2) استفاده می‌کند، پنج مکانیزم ماندگاری مستقل لینوکس را مستقر می‌کند و
چهار خوشه متمایز فعالیت تهدید مشاهده شده‌اند که از یک بارگذار بدافزار به نام CastleLoader استفاده می‌کنند، که ارزیابی قبلی مبنی بر ارائه این ابزار به سایر عاملان تهدید تحت مدل بدافزار به عنوان سرویس (MaaS) را تقویت می‌کند. عامل تهدید پشت CastleLoader توسط گروه Insikt از Recorded Future نام GrayBravo را دریافت کرده است که قبلاً با عنوان TAG-150 ردیابی می‌شد.
عامل تهدید شناخته شده به عنوان Storm-0249 احتمالاً در حال تغییر نقش خود از یک کارگزار دسترسی اولیه به استفاده از ترکیبی از تاکتیک‌های پیشرفته‌تر مانند جعل دامنه، بارگذاری جانبی DLL و اجرای پاورشل بدون فایل برای تسهیل حملات باج‌افزاری است. این روش‌ها به آن‌ها اجازه می‌دهد تا از دفاع‌ها عبور کنند، به شبکه‌ها نفوذ کنند، پایداری را حفظ کنند و بدون شناسایی عمل کنند که نگرانی‌های جدی را برای
SAP به‌روزرسانی‌های امنیتی دسامبر خود را منتشر کرد که 14 آسیب‌پذیری را در طیف وسیعی از محصولات، از جمله سه نقص با شدت بحرانی، برطرف می‌کند.
گوگل روز دوشنبه مجموعه‌ای از ویژگی‌های امنیتی جدید در کروم را اعلام کرد، پس از افزودن قابلیت‌های هوش مصنوعی عامل‌محور به مرورگر وب. در این راستا، این غول فناوری اعلام کرد که دفاع‌های چندلایه‌ای را پیاده‌سازی کرده است تا سوءاستفاده مهاجمان از تزریق‌های غیرمستقیم دستور که در نتیجه قرارگیری در معرض محتوای وب غیرقابل اعتماد ایجاد می‌شود و آسیب وارد می‌کند، دشوارتر شود.
مایکروسافت اعلام کرده که ویندوز پاورشل اکنون هنگام اجرای اسکریپت‌هایی که از دستور Invoke-WebRequest برای دانلود محتوای وب استفاده می‌کنند، هشدار می‌دهد تا از اجرای کدهای بالقوه خطرناک جلوگیری کند.
سازمان‌های کانادایی به کانون یک کمپین سایبری هدفمند تبدیل شده‌اند که توسط یک خوشه فعالیت تهدید به نام STAC6565 سازماندهی شده است. شرکت امنیت سایبری سوفوس اعلام کرد که نزدیک به 40 نفوذ مرتبط با این عامل تهدید را بین فوریه 2024 و آگوست 2025 بررسی کرده است. این کمپین با اطمینان بالا ارزیابی شده که با گروه هکری معروف به Gold Blade همپوشانی دارد که همچنین
مایکروسافت به‌روزرسانی امنیتی توسعه‌یافته KB5071546 را برای رفع 57 آسیب‌پذیری امنیتی، از جمله سه نقص روز صفر، منتشر کرده است.
