کلودفلر قطعی امروز را به وصلهگذاری اضطراری یک آسیبپذیری بحرانی اجرای کد از راه دور React نسبت داده است که اکنون بهطور فعال در حملات مورد سوءاستفاده قرار میگیرد.
چندین عامل تهدید مرتبط با چین تنها چند ساعت پس از افشای این مشکل با شدت حداکثر، شروع به سوءاستفاده از آسیبپذیری React2Shell (CVE-2025-55182) که React و Next.js را تحت تأثیر قرار میدهد، کردند.
عامل تهدید شناخته شده به نام سیلور فاکس در حال انجام یک عملیات پرچم جعلی برای تقلید از یک گروه تهدید روسی در حملات هدفمند به سازمانها در چین مشاهده شده است. این کمپین مسمومسازی بهینهسازی موتور جستجو (SEO) از طعمههای مایکروسافت تیمز برای فریب کاربران ناآگاه جهت دانلود یک فایل نصب مخرب استفاده میکند که منجر به استقرار ValleyRAT (Winos 4.0)، یک بدافزار شناخته شده میشود
مرکز امنیت سایبری ملی بریتانیا (NCSC) فاز آزمایشی سرویس جدیدی به نام اعلانهای پیشگیرانه را اعلام کرد که برای اطلاعرسانی به سازمانهای کشور درباره آسیبپذیریهای موجود در محیط آنها طراحی شده است.
بدافزار جاسوسی Predator از شرکت نظارتی Intellexa از مکانیزم آلودگی بدون کلیک به نام "Aladdin" استفاده کرده است که اهداف خاص را صرفاً با مشاهده یک تبلیغ مخرب به خطر میاندازد.
نهاد نظارتی مخابرات روسیه به نام روسکامنادزور، دسترسی به پلتفرم ویدئو کنفرانس فیستایم اپل و سرویس پیامرسانی فوری اسنپچت را مسدود کرده و ادعا میکند که از این سرویسها برای هماهنگی حملات تروریستی استفاده میشود.