یک عامل تهدید با انگیزه مالی به نام رمزی UNC5142 مشاهده شده که از قراردادهای هوشمند بلاک‌چین برای تسهیل توزیع سارقان اطلاعات مانند Atomic (AMOS)، Lumma، Rhadamanthys (معروف به RADTHIEF) و Vidar سوءاستفاده می‌کند و سیستم‌های ویندوز و اپل macOS را هدف قرار می‌دهد.
تحقیقات در مورد نفوذ به زیرساخت میزبانی شده توسط آمازون وب سرویس (AWS) منجر به کشف روت‌کیت جدید GNU/Linux به نام LinkPro شده است که از دو ماژول eBPF برای مخفی کردن خود و فعال‌سازی از راه دور استفاده می‌کند.
76به‌روزرسانی‌های اکتبر ویندوز 11 مایکروسافت عملکرد "localhost" را مختل کرده و باعث شده اپلیکیشن‌هایی که از طریق HTTP/2 به 127.0.0.1 متصل می‌شوند دیگر به درستی کار نکنند.
محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کرده‌اند که از آسیب‌پذیری امنیتی اخیراً افشا شده در نرم‌افزار Cisco IOS و IOS XE برای مستقر کردن روت‌کیت‌های لینوکس بر روی سیستم‌های قدیمی و محافظت نشده سوءاستفاده کرده است.
خانه حراجی بین‌المللی بزرگ ساتبیز در حال اطلاع‌رسانی به افراد درباره حادثه نقض داده‌ها در سیستم‌هایش است که در آن مهاجمان اطلاعات حساس از جمله جزئیات مالی را سرقت کرده‌اند.
هکرها اطلاعات شخصی بیش از 17.6 میلیون نفر را پس از نفوذ به سیستم‌های شرکت خدمات مالی Prosper سرقت کردند.
مهاجمان سایبری از آسیب‌پذیری اجرای کد از راه دور که اخیراً پچ شده (CVE-2025-20352) در دستگاه‌های شبکه سیسکو برای نصب روت‌کیت و هدف قرار دادن سیستم‌های لینوکس محافظت نشده سوءاستفاده کردند.
مایکروسافت موجی از حملات باج‌افزار Rhysida را در اوایل اکتبر با لغو بیش از ۲۰۰ گواهینامه که برای امضای نصب‌کننده‌های مخرب Teams استفاده می‌شد، مختل کرده است.
65مایکروسافت این هفته به مشتریان یادآوری کرد که آفیس ۲۰۱۶ و آفیس ۲۰۱۹ در تاریخ ۱۴ اکتبر ۲۰۲۵ به پایان پشتیبانی توسعه‌یافته خواهند رسید.
گلادینت به‌روزرسانی‌های امنیتی برای راه‌حل تجاری CentreStack خود منتشر کرده تا آسیب‌پذیری Local File Inclusion (CVE-2025-11371) را که مهاجمان از اواخر سپتامبر به عنوان روز صفر مورد سوءاستفاده قرار داده‌اند، برطرف کند.
