59مایکروسافت اعلام کرده که به‌روزرسانی‌های اکتبر ۲۰۲۵ باعث نمایش هشدارهای نادرست پایان پشتیبانی در سیستم‌های ویندوز ۱۰ با پوشش امنیتی فعال یا تحت پشتیبانی فعال می‌شوند.
مهاجمان سایبری آسیب‌پذیری بحرانی در قالب وردپرس JobMonster را هدف قرار داده‌اند که تحت شرایط خاصی امکان ربودن حساب‌های مدیر را فراهم می‌کند.
130محققان امنیت سایبری افزونه مخرب جدیدی را در رجیستری Open VSX شناسایی کرده‌اند که حاوی تروجان دسترسی از راه دور به نام SleepyDuck است.
عوامل مخرب به طور فزاینده‌ای شرکت‌های کامیونداری و لجستیک را هدف قرار می‌دهند تا آنها را با نرم‌افزارهای نظارت و مدیریت از راه دور (RMM) آلوده کنند و در نهایت محموله‌های باری را سرقت کنند.
پروتکل بالانسر اعلام کرد که هکرها استخرهای نسخه ۲ آن را هدف قرار داده‌اند و خسارات بیش از ۱۲۸ میلیون دلار برآورد شده است
محققان امنیت سایبری دو تروجان مختلف اندروید به نام‌های BankBot-YNRK و DeliveryRAT را شناسایی کرده‌اند که قابلیت سرقت داده‌های حساس از دستگاه‌های آلوده را دارند.
عامل تهدید مرتبط با کره شمالی به نام Kimsuky، بک‌دور مستندنشده‌ای با نام رمز HttpTroy را به عنوان بخشی از حمله احتمالی نیزه‌ای فیشینگ علیه یک قربانی منفرد در کره جنوبی توزیع کرده است.
یک تروجان دسترسی از راه دور به نام SleepyDuck که به عنوان افزونه معروف Solidity در رجیستری متن‌باز Open VSX جا زده شده، از قرارداد هوشمند اتریوم برای برقراری کانال ارتباطی با مهاجم استفاده می‌کند.
محققان امنیتی مایکروسافت بدافزار بک‌دور جدیدی کشف کرده‌اند که از API دستیاران OpenAI به عنوان کانال مخفی فرمان و کنترل استفاده می‌کند.
مهاجمان سایبری با استفاده از لینک‌ها و ایمیل‌های مخرب، کارگزاران حمل‌ونقل و شرکت‌های کامیونداری را هدف قرار می‌دهند تا ابزارهای نظارت و مدیریت از راه دور (RMM) را مستقر کنند که آنها را قادر می‌سازد محموله‌ها را ربوده و کالاهای فیزیکی را سرقت کنند.
