یک کمپین بدافزار جاسوسی اندروید به سرعت در حال تکامل به نام ClayRat کاربران روسیه را با استفاده از ترکیبی از کانال‌های تلگرام و وب‌سایت‌های فیشینگ مشابه هدف قرار داده است که خود را به عنوان اپلیکیشن‌های محبوب مانند واتساپ، گوگل فوتوز، تیک‌تاک و یوتیوب جا می‌زنند تا کاربران آن‌ها را نصب کنند.
تهدیدات سایبری سریع‌تر از همیشه در حال تکامل هستند. مهاجمان اکنون مهندسی اجتماعی، دستکاری مبتنی بر هوش مصنوعی و سوءاستفاده از ابر را ترکیب می‌کنند تا اهدافی را که زمانی امن تلقی می‌شدند، نقض کنند. از پلتفرم‌های ارتباطی تا دستگاه‌های متصل، هر سیستمی که راحتی را افزایش می‌دهد، سطح حمله را نیز گسترش می‌دهد.
سازمان دولتی خدمات ارتباطات ویژه و حفاظت اطلاعات اوکراین اعلام کرد که استفاده هکرهای روسی از هوش مصنوعی در حملات سایبری علیه اوکراین در نیمه اول سال ۲۰۲۵ به سطح جدیدی رسیده است. هکرها اکنون از این فناوری نه تنها برای تولید پیام‌های فیشینگ، بلکه برای ایجاد نمونه‌های بدافزار نیز استفاده می‌کنند.
مهاجمان به طور فعال از یک نقص امنیتی بحرانی در قالب Service Finder وردپرس سوءاستفاده می‌کنند که امکان دسترسی غیرمجاز به هر حسابی از جمله مدیران و کنترل سایت‌های آسیب‌پذیر را فراهم می‌کند.
محققان امنیت سایبری توجه را به کمپین مخربی جلب می‌کنند که سایت‌های وردپرس را هدف قرار داده تا تزریق جاوا اسکریپت مخرب انجام دهد که برای هدایت کاربران به سایت‌های مشکوک طراحی شده است.
عاملان تهدید با پیوندهای مشکوک به چین، ابزار مشروع نظارت متن‌باز به نام Nezha را به سلاح حمله تبدیل کرده‌اند و از آن برای تحویل بدافزار شناخته‌شده Gh0st RAT به اهداف استفاده می‌کنند.
سه گروه برجسته باج‌افزار DragonForce، LockBit و Qilin اتحاد استراتژیک جدیدی در زمینه باج‌افزار اعلام کرده‌اند که بر تغییرات مداوم در چشم‌انداز تهدیدات سایبری تأکید می‌کند.
محققان امنیت سایبری جزئیات آسیب‌پذیری رفع شده‌ای را در سرور محبوب figma-developer-mcp Model Context Protocol (MCP) افشا کرده‌اند که می‌تواند به مهاجمان امکان اجرای کد را بدهد. این آسیب‌پذیری با شناسه CVE-2025-53967 (امتیاز CVSS: 7.5) ردیابی می‌شود و یک باگ تزریق دستور است که از استفاده غیرپاک‌سازی شده ورودی کاربر ناشی می‌شود و درهای را به روی سناریویی باز می‌کند که مهاجم می‌تواند
OpenAI روز سه‌شنبه اعلام کرد که سه خوشه فعالیت را که از ابزار هوش مصنوعی ChatGPT برای تسهیل توسعه بدافزار سوءاستفاده می‌کردند، مختل کرده است. این شامل یک عامل تهدید روسی‌زبان می‌شود که گفته می‌شود از چت‌بات برای کمک به توسعه و بهبود تروجان دسترسی از راه دور و سارق اعتبارنامه با هدف فرار از تشخیص استفاده کرده است.
یک عامل تهدید ویتنامی به نام BatShadow مسئول کمپین جدیدی شناخته شده که از تاکتیک‌های مهندسی اجتماعی برای فریب کاریابان و متخصصان بازاریابی دیجیتال استفاده می‌کند تا بدافزار پیش از این مستندنشده‌ای به نام Vampire Bot را تحویل دهد.
