شرکت امنیت سایبری ESET اعلام کرده که نوعی باج‌افزار مبتنی بر هوش مصنوعی با نام رمز PromptLock را کشف کرده است. این نوع جدید که با زبان Golang نوشته شده، از مدل gpt-oss:20b اوپن‌ای‌آی به صورت محلی از طریق API اولاما برای تولید اسکریپت‌های مخرب Lua در زمان واقعی استفاده می‌کند.
آنتروپیک روز چهارشنبه فاش کرد که عملیات پیچیده‌ای را که چت‌بات مبتنی بر هوش مصنوعی کلود را برای انجام سرقت و اخاذی گسترده داده‌های شخصی در ژوئیه ۲۰۲۵ تسلیح کرده بود، مختل کرده است.
مایکروسافت هشدار داده که تهدیدکننده‌ای با نام Storm-0501 عملیات خود را تکامل داده و از رمزگذاری دستگاه‌ها با باج‌افزار به سمت رمزگذاری مبتنی بر ابر، سرقت داده و اخاذی متمرکز شده است.
محققان امنیتی اولین باج‌افزار مبتنی بر هوش مصنوعی به نام PromptLock را کشف کردند که از اسکریپت‌های Lua برای سرقت و رمزگذاری داده‌ها در سیستم‌های ویندوز، macOS و لینوکس استفاده می‌کند.
تیم امنیت Sangoma FreePBX در مورد آسیب‌پذیری روز صفر FreePBX که به طور فعال مورد سوءاستفاده قرار می‌گیرد هشدار داده است که بر سیستم‌هایی با پنل کنترل مدیریت (ACP) در معرض اینترنت تأثیر می‌گذارد.
حمله سایبری به میلیوداتا، تامین‌کننده سیستم‌های فناوری اطلاعات برای تقریباً ۸۰ درصد از سیستم‌های شهرداری سوئد، باعث مشکلات دسترسی در بیش از ۲۰۰ منطقه از این کشور شده است.
آژانس امنیت ملی آمریکا (NSA)، مرکز امنیت سایبری ملی انگلستان (NCSC) و شرکای بیش از دوازده کشور، کمپین‌های هکری جهانی Salt Typhoon را به سه شرکت فناوری مستقر در چین مرتبط دانسته‌اند.
بیش از 28,200 نمونه Citrix در معرض آسیب‌پذیری بحرانی اجرای کد از راه دور با شناسه CVE-2025-7775 قرار دارند که در حال حاضر در طبیعت مورد سوءاستفاده قرار می‌گیرد.
سیتریکس امروز سه آسیب‌پذیری NetScaler ADC و NetScaler Gateway را رفع کرد که شامل یک نقص بحرانی اجرای کد از راه دور با شناسه CVE-2025-7775 می‌شود که به‌طور فعال در حملات به‌عنوان آسیب‌پذیری zero-day مورد سوءاستفاده قرار گرفته بود.
هکرهای حمایت‌شده توسط دولت مرتبط با خوشه فعالیت Mustang Panda با هایجک کردن ترافیک وب برای هدایت به وب‌سایت ارائه‌دهنده بدافزار، دیپلمات‌ها را هدف قرار دادند.
