آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به مدافعان شبکه درباره هکرهای چینی که سرورهای VMware vSphere را با بدافزار Brickstorm بک‌دور می‌کنند، هشدار داد.
دادستان‌های ایالات متحده دو برادر اهل ویرجینیا را که روز چهارشنبه دستگیر شدند، به اتهام توطئه برای سرقت اطلاعات حساس و تخریب پایگاه‌های داده دولتی پس از اخراج از شغل‌شان به عنوان پیمانکار فدرال متهم کرده‌اند.
116مجرمان سایبری مرتبط با گروهی با انگیزه مالی به نام گلدفکتوری در حال انجام دور جدیدی از حملات علیه کاربران موبایل در اندونزی، تایلند و ویتنام با جعل هویت سرویس‌های دولتی مشاهده شده‌اند. این فعالیت که از اکتبر ۲۰۲۴ مشاهده شده، شامل توزیع اپلیکیشن‌های بانکی تغییریافته است که به عنوان کانالی برای بدافزار اندروید عمل می‌کنند، به گفته گروه-IB در یک گزارش فنی.
117کلودفلر روز چهارشنبه اعلام کرد که بزرگترین حمله انکار سرویس توزیع شده (DDoS) تاکنون را که 29.7 ترابیت بر ثانیه (Tbps) اندازه‌گیری شد، شناسایی و خنثی کرده است. این فعالیت که توسط شرکت زیرساخت وب و امنیت گزارش شد، از یک بات‌نت اجاره‌ای DDoS به نام AISURU سرچشمه گرفته که طی سال گذشته با تعدادی از حملات DDoS فوق‌حجمی مرتبط بوده است. این حمله 69 ثانیه طول کشید.
125یک آسیب‌پذیری با حداکثر شدت به نام 'React2Shell' در پروتکل 'Flight' مؤلفه‌های سرور React (RSC) امکان اجرای کد از راه دور بدون احراز هویت را در برنامه‌های React و Next.js فراهم می‌کند.
129مایکروسافت در حال بررسی و تلاش برای حل مشکل شناخته‌شده‌ای است که مانع از دانلود اپلیکیشن‌های دسکتاپ Microsoft 365 از صفحه اصلی Microsoft 365 توسط مشتریان می‌شود.
مایکروسافت یک آسیب‌پذیری امنیتی را که از سال ۲۰۱۷ توسط چندین عامل تهدید مورد سوءاستفاده قرار گرفته است، به صورت بی‌سر و صدا در قالب به‌روزرسانی‌های Patch Tuesday نوامبر ۲۰۲۵ برطرف کرده است، طبق گزارش 0patch از ACROS Security. آسیب‌پذیری مورد نظر CVE-2025-9491 (امتیاز CVSS: 7.8/7.0) است که به عنوان یک آسیب‌پذیری تفسیر نادرست رابط کاربری فایل میانبر (LNK) ویندوز توصیف شده و می‌تواند منجر به دسترسی از راه دور شود
131یک نقص امنیتی حیاتی که افزونه وردپرس به نام King Addons برای Elementor را تحت تأثیر قرار می‌دهد، در حال سوءاستفاده فعال در دنیای واقعی است. این آسیب‌پذیری، CVE-2025-8489 (امتیاز CVSS: 9.8)، یک مورد افزایش سطح دسترسی است که به مهاجمان غیرمجاز اجازه می‌دهد با مشخص کردن نقش کاربری مدیر در هنگام ثبت‌نام، دسترسی مدیریتی به خود اعطا کنند. این آسیب‌پذیری نسخه‌های
120عامل تهدید شناخته شده به نام Water Saci به طور فعال در حال تکامل تاکتیک‌های خود است و به یک زنجیره آلودگی پیچیده و چندلایه روی آورده که از فایل‌های HTML Application (HTA) و PDF برای انتشار یک کرم از طریق واتس‌اپ استفاده می‌کند که یک تروجان بانکی را در حملات هدف‌گیری کاربران برزیلی مستقر می‌سازد. موج اخیر با تغییر مهاجمان از PowerShell به یک نسخه مبتنی بر Python که این کرم را منتشر می‌کند، مشخص می‌شود.
115ارائه‌دهنده نرم‌افزار مالی Marquis Software Solutions هشدار داده است که دچار نقض امنیت داده‌ای شده که ده‌ها بانک و اتحادیه اعتباری در سراسر ایالات متحده را تحت تأثیر قرار داده است.
