تکنیک حمله جدیدی کشف شده که می‌تواند هزاران کنترلر دامنه عمومی در سراسر جهان را برای ایجاد بات‌نت مخرب و انجام حملات قدرتمند انکار سرویس توزیع‌شده مورد سوءاستفاده قرار دهد
محققان امنیت سایبری یافته‌های جدیدی را ارائه داده‌اند که مربوط به مسئله امنیتی رفع شده در پروتکل ارتباطی Windows Remote Procedure Call (RPC) مایکروسافت است که می‌تواند توسط مهاجم برای انجام حملات جعل هویت و تقلید سرور شناخته شده سوءاستفاده شود.
محققان امنیت سایبری آسیب‌پذیری‌هایی را در مدل‌های خاصی از وب‌کم‌های لنوو فاش کرده‌اند که می‌تواند آن‌ها را به دستگاه‌های حمله BadUSB تبدیل کند و به مهاجمان اجازه تزریق مخفیانه کلیدها و راه‌اندازی حملات مستقل از سیستم‌عامل میزبان را می‌دهد.
محققان امنیت سایبری آسیب‌پذیری‌های امنیتی متعددی در فریم‌ویر ControlVault3 دل و APIهای ویندوز مرتبط با آن کشف کرده‌اند که می‌توانست توسط مهاجمان برای دور زدن ورود ویندوز، استخراج کلیدهای رمزنگاری و حفظ دسترسی حتی پس از نصب مجدد سیستم‌عامل از طریق جاسازی ایمپلنت‌های مخرب غیرقابل تشخیص در فریم‌ویر سوءاستفاده شود.
محققان امنیت سایبری تکنیک جیلبریکی را کشف کرده‌اند که می‌تواند محافظ‌های اخلاقی ایجاد شده توسط OpenAI در جدیدترین مدل زبان بزرگ (LLM) GPT-5 را دور بزند و دستورالعمل‌های غیرقانونی تولید کند.
محققان امنیت سایبری بیش از یک دوجین آسیب‌پذیری در خزانه‌های امن سازمانی CyberArk و HashiCorp کشف کرده‌اند که در صورت بهره‌برداری موفق، می‌تواند به مهاجمان از راه دور اجازه دهد تا سیستم‌های هویت شرکتی را شکسته و اسرار و توکن‌های سازمانی را از آن‌ها استخراج کنند.
محققان امنیت سایبری توجه را به کمپین جدیدی جلب می‌کنند که از ابزارهای مشروع ساخت وب‌سایت مبتنی بر هوش مصنوعی تولیدی مانند DeepSite AI و BlackBox AI برای ایجاد صفحات فیشینگ تقلبی که نهادهای دولتی برزیل را تقلید می‌کنند، به عنوان بخشی از کمپین با انگیزه مالی استفاده می‌کند.
مجموعه جدیدی از 60 بسته مخرب کشف شده که اکوسیستم RubyGems را هدف قرار داده و با ظاهر ابزارهای خودکارسازی بی‌ضرر برای شبکه‌های اجتماعی، وبلاگ‌نویسی یا خدمات پیام‌رسانی، اعتبارنامه‌های کاربران غافل را سرقت کرده و احتمالاً در فروم‌های وب تاریک مانند Russian Market به فروش می‌رسانند.
کمپین تازه کشف شده‌ای به نام GreedyBear از بیش از ۱۵۰ افزونه مخرب در بازار فایرفاکس استفاده کرده که برای جعل هویت کیف پول‌های محبوب ارز دیجیتال طراحی شده و بیش از ۱ میلیون دلار دارایی دیجیتال را سرقت کرده‌اند.
عاملان تهدید پشت بدافزار SocGholish در حال استفاده از سیستم‌های توزیع ترافیک (TDS) مانند Parrot TDS و Keitaro TDS برای فیلتر کردن و هدایت کاربران ناآگاه به محتوای مشکوک مشاهده شده‌اند.
