دانشگاه هاروارد در حال بررسی نقض داده‌ها پس از اینکه گروه باج‌افزار Clop این دانشگاه را در سایت نشت داده‌های خود فهرست کرد و اعلام کرد که این نقض احتمالی ناشی از آسیب‌پذیری روز صفر اخیراً افشا شده در سرورهای Oracle E-Business Suite است.
Oracle روز شنبه هشدار امنیتی صادر کرد که از آسیب‌پذیری امنیتی جدیدی در E-Business Suite خود خبر داد که می‌تواند دسترسی غیرمجاز به داده‌های حساس را امکان‌پذیر کند. این آسیب‌پذیری با شناسه CVE-2025-61884 و امتیاز CVSS برابر 7.5 نشان‌دهنده شدت بالای آن است و نسخه‌های 12.2.3 تا 12.2.14 را تحت تأثیر قرار می‌دهد.
یک کمپین اسمیشینگ در حال انجام، نیویورکی‌ها را با پیامک‌هایی که خود را وزارت مالیات و دارایی معرفی می‌کنند و ادعا می‌کنند «بازپرداخت تورم» ارائه می‌دهند، هدف قرار داده است تا اطلاعات شخصی و مالی قربانیان را سرقت کند.
شرکت امنیت سایبری هانترس در روز جمعه نسبت به "نفوذ گسترده" به دستگاه‌های SSL VPN سونیک‌وال برای دسترسی به محیط‌های متعدد مشتریان هشدار داد.
مهاجمان سایبری از ولاسیرپتور، ابزار متن‌باز پزشکی قانونی دیجیتال و پاسخ به حوادث (DFIR)، در ارتباط با حملات باج‌افزار که احتمالاً توسط Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) هدایت می‌شود، سوءاستفاده می‌کنند. این گروه به استقرار باج‌افزارهای Warlock و LockBit شناخته شده است.
گارد ملی اسپانیا شبکه جرایم سایبری "تیم GXC" را منحل کرده و رهبر مظنون آن، یک برزیلی ۲۵ ساله معروف به "GoogleXcoder" را دستگیر کرده است.
محققان امنیت سایبری جزئیات کمپین فعال بدافزاری به نام Stealit را فاش کرده‌اند که از قابلیت Single Executable Application (SEA) Node.js برای توزیع بارهای مخرب خود استفاده کرده است.
یک عامل تهدید به نام Storm-2657 مشاهده شده که حساب‌های کارمندان را هایجک می‌کند با هدف نهایی انحراف پرداخت‌های حقوق به حساب‌های تحت کنترل مهاجم
فورترا روز پنج‌شنبه نتایج تحقیقات خود در مورد CVE-2025-10035، یک نقص امنیتی بحرانی در GoAnywhere Managed File Transfer (MFT) را منتشر کرد که ارزیابی شده حداقل از 11 سپتامبر 2025 مورد بهره‌برداری فعال قرار گرفته است.
محققان امنیت سایبری مجموعه جدیدی از ۱۷۵ بسته مخرب در رجیستری npm را شناسایی کرده‌اند که برای تسهیل حملات سرقت اعتبارنامه در قالب یک کمپین غیرمعمول استفاده شده است. این بسته‌ها در مجموع ۲۶,۰۰۰ بار دانلود شده و به عنوان زیرساخت کمپین فیشینگ گسترده‌ای با نام رمز Beamglea عمل کرده که بیش از ۱۳۵ شرکت صنعتی، فناوری و انرژی را هدف قرار داده است.
