اینترپل اعلام کرد که مقامات ۱۸ کشور آفریقایی ۱,۲۰۹ مجرم سایبری را که ۸۸,۰۰۰ قربانی را هدف قرار داده بودند، دستگیر کردند. این عملیات ۹۷.۴ میلیون دلار بازیافت و ۱۱,۴۳۲ زیرساخت مخرب را منهدم کرد.
بدافزار جدید سارق اطلاعات به نام 'Shamos' که دستگاههای مک را هدف قرار میدهد، در حملات ClickFix که خود را به عنوان راهنماهای عیبیابی و راهحل جا میزنند، فعالیت میکند
یک تبعه چینی ۵۵ ساله به چهار سال زندان و سه سال آزادی مشروط محکوم شد به دلیل خرابکاری شبکه کارفرمای سابقش با بدافزار سفارشی و استقرار کلید کشنده که کارمندان را از سیستم قفل کرد زمانی که حساب کاربری او غیرفعال شد.
مایکروسافت تأیید کرده که بهروزرسانیهای امنیتی اوت ۲۰۲۵ باعث مشکلات شدید تأخیر و لرزش در نرمافزار پخش جریانی NDI در برخی سیستمهای ویندوز ۱۰ و ویندوز ۱۱ شده است
Commvault بهروزرسانیهایی را منتشر کرده است تا چهار شکاف امنیتی را که میتوانند برای دستیابی به اجرای کد از راه دور در نمونههای آسیبپذیر مورد سوءاستفاده قرار گیرند، برطرف کند. فهرست آسیبپذیریهای شناسایی شده در نسخههای Commvault قبل از 11.36.60 شامل CVE-2025-57788 با امتیاز CVSS 6.9 است که آسیبپذیری در مکانیزم ورود شناخته شده به مهاجمان غیرمجاز اجازه اجرای فراخوانیهای API بدون نیاز به کاربر را میدهد.
مشاهده شده که عاملان تهدید از تاکتیک فریبکارانه مهندسی اجتماعی موسوم به ClickFix برای استقرار بکدور چندمنظوره با نام رمز CORNFLAKE.V3 استفاده میکنند. شرکت Mandiant متعلق به گوگل این فعالیت را که تحت عنوان UNC5518 ردیابی میکند، بخشی از طرح دسترسی-به-عنوان-سرویس توصیف کرده که از صفحات جعلی CAPTCHA به عنوان طعمه استفاده میکند تا کاربران را فریب دهد و دسترسی اولیه به سیستمهایشان را فراهم کند
محققان امنیت سایبری جزئیات بدافزار لودر جدیدی به نام QuirkyLoader را فاش کردهاند که از نوامبر ۲۰۲۴ برای تحویل طیف وسیعی از بارهای مرحله بعدی از دزدان اطلاعات تا تروجانهای دسترسی از راه دور از طریق کمپینهای ایمیل اسپم استفاده میشود.
یوروپل تأیید کرده که کانال تلگرامی که خود را به جای این آژانس جا زده و ۵۰ هزار دلار پاداش برای اطلاعات درباره دو مدیر باجافزار کیلین پیشنهاد میدهد، جعلی است. فرد جعلکار بعداً اعتراف کرد که این کانال را برای فریب محققان و روزنامهنگاران ایجاد کرده است.