عاملان تهدید کره شمالی پشت کمپین Contagious Interview از ماه گذشته تاکنون 197 بسته مخرب دیگر را در رجیستری npm منتشر کرده‌اند. این بسته‌ها بیش از 31,000 بار دانلود شده و برای تحویل نوعی از OtterCookie طراحی شده‌اند که ویژگی‌های BeaverTail و نسخه‌های قبلی OtterCookie را ترکیب می‌کند.
محققان امنیت سایبری نقطه کور متقابل تنانت‌ها را آشکار کرده‌اند که به مهاجمان اجازه می‌دهد از طریق ویژگی دسترسی مهمان در Teams، حفاظت‌های Microsoft Defender for Office 365 را دور بزنند.
مردی ۴۴ ساله به دلیل راه‌اندازی شبکه WiFi "دوقلوی شیطانی" برای سرقت اطلاعات مسافران غافل در فرودگاه‌های مختلف استرالیا به ۷ سال و ۴ ماه زندان محکوم شد.
مایکروسافت به کاربران هشدار داد که به‌روزرسانی‌های ویندوز ۱۱ منتشر شده از ماه اوت ممکن است باعث ناپدید شدن گزینه ورود با رمز عبور از گزینه‌های صفحه قفل شود، حتی اگر دکمه همچنان کارکرد داشته باشد.
پس از اسکن تمام ۵.۶ میلیون مخزن عمومی در GitLab Cloud، یک مهندس امنیت بیش از ۱۷,۰۰۰ راز فاش شده را در بیش از ۲,۸۰۰ دامنه منحصر به فرد کشف کرد.
فدراسیون فوتبال فرانسه (FFF) روز جمعه نقض داده‌ها را پس از اینکه مهاجمان از یک حساب کاربری به خطر افتاده برای دسترسی به نرم‌افزار مدیریت اداری مورد استفاده باشگاه‌های فوتبال استفاده کردند، افشا کرد.
عامل تهدید معروف به بلادی ولف مسئول کمپین حمله سایبری است که از حداقل ژوئن ۲۰۲۵ قرقیزستان را هدف قرار داده با هدف تحویل NetSupport RAT و از اکتبر ۲۰۲۵ فعالیت خود را به ازبکستان نیز گسترش داده است.
مایکروسافت برنامه‌هایی برای بهبود امنیت احراز هویت Entra ID از طریق مسدود کردن حملات تزریق اسکریپت غیرمجاز از یک سال آینده اعلام کرده است.
مدل‌های زبانی بزرگ نامحدود مانند WormGPT 4 و KawaiiGPT قابلیت‌های خود را برای تولید کد مخرب بهبود می‌بخشند و اسکریپت‌های کاربردی برای رمزگذارهای باج‌افزار و حرکت جانبی ارائه می‌دهند
آزمایشگاه‌های GreyNoise ابزار رایگانی به نام GreyNoise IP Check راه‌اندازی کرده که به کاربران امکان بررسی این موضوع را می‌دهد که آیا آدرس IP آن‌ها در عملیات اسکن مخرب مانند شبکه‌های بات‌نت و پروکسی مسکونی مشاهده شده است یا خیر.
