یک گروه تهدید پیشرفته مستمر (APT) روسی به تکامل و گسترش زرادخانه بدافزاری خود در قالب حملات سایبری مداوم علیه اوکراین در طول سال ۲۰۲۵ ادامه داده است. شرکت امنیت سایبری اسلواکی ESET اعلام کرد که ۳۵ کمپین فیشینگ هدفمند مجزا توسط گامارِدون علیه اهداف جدید مشاهده کرده که بیشتر آن‌ها در نیمه دوم سال رخ داده‌اند.
مایکروسافت یک عملیات مخرب طولانی‌مدت افزونه‌ها را در فروشگاه Edge Add-ons متوقف کرد که محتوای مخرب خود را درون فایل‌های تصویری و فونت معمولی پنهان می‌کرد و روزها پس از نصب برای سرقت اطلاعات ورود و اجرای تقلب تبلیغاتی فعال می‌شد. این شرکت آن را StegoAd نامیده که ترکیبی از استگانوگرافی و ادویر است و ۱۱۹ افزونه را به یک عامل تهدید نسبت می‌دهد که گفته می‌شود حداقل از سال ۲۰۲۱ فعال بوده است.
یک اثبات مفهوم عمومی برای CVE-2026-55200 منتشر شده است؛ این آسیب‌پذیری بحرانی در libssh2 به یک سرور SSH مخرب یا در معرض خطر اجازه می‌دهد تا خرابی حافظه را در سمت کلاینت متصل‌شونده ایجاد کند و احتمال اجرای کد وجود دارد. بدون نیاز به اعتبارنامه یا تعامل کاربر. این باگ تمام نسخه‌ها تا 1.11.1 را تحت تأثیر قرار می‌دهد و امتیاز CVSS 4.0 آن 9.2 است.
محققان امنیت سایبری دو بسته npm ربوده‌شده و مجموعه‌ای از بسته‌های Go را کشف کرده‌اند که برای استقرار یک سارق اطلاعات مبتنی بر پایتون روی سیستم‌های ویندوز، لینوکس و macOS طراحی شده‌اند.
هکرها از یک آسیب‌پذیری بحرانی به‌تازگی افشاشده (CVE-2026-48558) در SimpleHelp سوءاستفاده می‌کنند تا بدافزار Djinn Stealer را مستقر کنند؛ این بدافزار سارق اطلاعات چندسکویی که پیش‌تر مستندسازی نشده بود، سیستم‌های ویندوز، مک‌اواس و لینوکس را هدف قرار می‌دهد.
مهاجمان شروع به بهره‌برداری از یک آسیب‌پذیری بحرانی (CVE-2026-46817) در نرم‌افزار مالی Oracle E-Business Suite (EBS) کرده‌اند، این موضوع توسط شرکت اطلاعات تهدید Defused گزارش شده است.
بخش جنایی وزارت دادگستری آمریکا نزدیک به ۴۰۰ دامنه وب که برای پخش غیرقانونی مسابقات جام جهانی فیفا استفاده می‌شدند را توقیف کرد.
شرکت مخابراتی ژاپنی KDDI یک نقض داده را فاش کرد که در آن عوامل تهدید به یکی از سیستم‌های ایمیل این شرکت که توسط پنج ارائه‌دهنده خدمات اینترنتی دیگر در این کشور استفاده می‌شود، دسترسی پیدا کردند.
سرویس امنیتی اوکراین (SSU) اعلام کرد که به همراه دفتر تحقیقات فدرال آمریکا (FBI)، یک کمپین طولانی‌مدت سازماندهی‌شده توسط سرویس‌های اطلاعاتی روسیه را کشف کرده که هدف آن نفوذ به حساب‌های پیام‌رسان مقامات دولتی، نظامیان، سیاستمداران و فعالان در اوکراین، اروپا و آمریکا بوده است.
یک ابزار کدنویسی هوش مصنوعی که وظیفه کلون کردن و راه‌اندازی یک ریپازیتوری به‌ظاهر بی‌خطر در گیت‌هاب را دارد، می‌تواند یک محموله مخرب را اجرا کند که برای اسکنرهای امنیتی، عوامل هوش مصنوعی و بازبینان انسانی کاملاً نامرئی باقی می‌ماند.
