یک عامل تهدید پیشرفته از آسیب‌پذیری‌های بحرانی "Citrix Bleed 2" (CVE-2025-5777) در NetScaler ADC و Gateway، و CVE-2025-20337 که بر Cisco Identity Service Engine (ISE) تأثیر می‌گذارد، به عنوان حملات روز صفر برای استقرار بدافزار سفارشی سوءاستفاده کرد.
سینوویس، ارائه‌دهنده پیشرو خدمات آسیب‌شناسی در بریتانیا، به ارائه‌دهندگان مراقبت‌های بهداشتی اطلاع می‌دهد که نقض داده‌ها در پی حمله باج‌افزاری در ژوئن ۲۰۲۴ رخ داده که منجر به سرقت برخی از داده‌های بیماران شده است.
68مایکروسافت مشکل شناخته شده‌ای را حل کرده که کاربران را از خروج از Task Manager ویندوز 11 پس از نصب به‌روزرسانی اختیاری KB5067036 ویندوز 11 باز می‌داشت
شکارچیان تهدید شباهت‌هایی بین بدافزار بانکی به نام کایوت و برنامه مخرب تازه افشا شده به نام ماوریک که از طریق واتساپ منتشر شده، کشف کرده‌اند.
GootLoader بازگشته است و از ترفند فونت جدید برای مخفی کردن بدافزار در سایت‌های وردپرس استفاده می‌کند
بدافزار معروف به GootLoader پس از افزایش کوتاه فعالیت در اوایل مارس، مجدداً ظاهر شده است. این بدافزار از روش‌های جدید برای مخفی کردن خود در سایت‌های وردپرس استفاده می‌کند و باعث نفوذ به کنترلرهای دامنه می‌شود.
عملیات اطلاعات‌دزد Rhadamanthys مختل شده است و تعداد زیادی از "مشتریان" این سرویس بدافزار-به-عنوان-خدمات گزارش داده‌اند که دیگر به سرورهای خود دسترسی ندارند.
سینولوژی آسیب‌پذیری اجرای کد از راه دور با شدت بحرانی در محصولات BeeStation را که در مسابقه هکینگ اخیر Pwn2Own نمایش داده شد، برطرف کرده است
محققان امنیت سایبری بسته مخرب npm با نام "@acitons/artifact" را کشف کرده‌اند که با استفاده از تکنیک typosquatting بسته مشروع "@actions/artifact" را تقلید کرده و قصد هدف‌گیری مخازن متعلق به GitHub را دارد.
محققان امنیت سایبری جزئیات تروجان دسترسی از راه دور (RAT) جدید اندروید به نام Fantasy Hub را فاش کرده‌اند که در کانال‌های تلگرام روسی‌زبان تحت مدل بدافزار-به-عنوان-سرویس (MaaS) فروخته می‌شود. این بدافزار امکان کنترل دستگاه و جاسوسی را فراهم می‌کند و به مهاجمان اجازه جمع‌آوری پیامک‌ها، مخاطبین، تاریخچه تماس‌ها، تصاویر و ویدیوها را می‌دهد.
هکرها از یک آسیب‌پذیری بحرانی و ویژگی آنتی‌ویروس داخلی در پلتفرم اشتراک‌گذاری فایل و دسترسی از راه دور Triofox شرکت Gladinet برای دستیابی به اجرای کد از راه دور با مجوزهای SYSTEM سوءاستفاده کردند.
