غول مد فرانسوی شانل آخرین شرکتی است که در موج مداوم حملات سرقت داده‌های سیلزفورس دچار نقض امنیت داده‌ها شده است.
پروتون باگی را در برنامه جدید احراز هویت خود برای iOS رفع کرد که رمزهای حساس TOTP کاربران را به صورت متن ساده در لاگ‌ها ثبت می‌کرد و در صورت اشتراک‌گذاری لاگ‌ها، کدهای احراز هویت چندعاملی را در معرض خطر قرار می‌داد.
مایکروسافت اعلام کرد که قابلیت‌های رونویسی، دیکته و خواندن با صدای بلند در نسخه‌های قدیمی‌تر برنامه‌های Office 365 در اواخر ژانویه 2026 متوقف خواهد شد.
بدافزار لینوکس تازه کشف شده‌ای که بیش از یک سال از تشخیص فرار کرده، به مهاجمان اجازه می‌دهد دسترسی مداوم SSH کسب کرده و احراز هویت را در سیستم‌های آسیب‌دیده دور بزنند
برخی از ویرانگرترین حملات سایبری به جای استفاده از زور، از طریق مخفی‌کاری موفق می‌شوند. این نفوذهای بی‌صدا اغلب تا مدت‌ها پس از ناپدید شدن مهاجم متوجه نمی‌شوند. در میان خبیث‌ترین آنها، حملات مرد میانی (MITM) قرار دارند که در آن مجرمان از ضعف‌های پروتکل‌های ارتباطی سوءاستفاده کرده و خود را بی‌صدا بین دو طرف بی‌خبر قرار می‌دهند
محققان امنیت سایبری بک‌دور لینوکس مستندنشده‌ای به نام Plague را شناسایی کرده‌اند که موفق به فرار از تشخیص به مدت یک سال شده است. این ایمپلنت به عنوان یک PAM مخرب ساخته شده و به مهاجمان امکان دور زدن مخفیانه احراز هویت سیستم و دسترسی مداوم SSH را می‌دهد.
محققان امنیت سایبری تروجان دسترسی از راه دور (RAT) نوظهور اندروید به نام PlayPraetor را کشف کرده‌اند که بیش از ۱۱,۰۰۰ دستگاه را عمدتاً در پرتغال، اسپانیا، فرانسه، مراکش، پرو و هنگ کنگ آلوده کرده است.
باندهای باج‌افزار اخیراً به حملات جاری علیه زنجیره آسیب‌پذیری مایکروسافت شیرپوینت پیوسته‌اند که بخشی از کمپین سوءاستفاده گسترده‌تری است که تاکنون منجر به نفوذ به حداقل ۱۴۸ سازمان در سراسر جهان شده است.
موزیلا به توسعه‌دهندگان افزونه‌های مرورگر در مورد یک کمپین فیشینگ فعال که حساب‌های کاربری در مخزن رسمی AMO (addons.mozilla.org) را هدف قرار داده است، هشدار داده است.
سازمان‌های مخابراتی در آسیای جنوب شرقی توسط عامل تهدید حمایت‌شده دولتی به نام CL-STA-0969 هدف قرار گرفته‌اند تا کنترل از راه دور بر شبکه‌های به خطر افتاده را تسهیل کنند.
