محققان امنیت سایبری کمپین مخربی را افشا کرده‌اند که از تکنیک‌های مسموم‌سازی بهینه‌سازی موتور جستجو (سئو) برای تحویل بدافزار لودر شناخته شده‌ای به نام Oyster استفاده می‌کند. این فعالیت تبلیغات مخرب وب‌سایت‌های جعلی را ترویج می‌دهد که نسخه‌های تروجان شده ابزارهای مشروع مانند PuTTY و WinSCP را میزبانی می‌کنند.
یک تبعه چینی هفته گذشته در میلان ایتالیا به دلیل ارتباط مظنون با گروه هکری سیلک تایفون حمایت‌شده توسط دولت که مسئول حملات سایبری علیه سازمان‌ها و آژانس‌های دولتی آمریکایی است، دستگیر شد.
محققان اکسپلویت‌های اثبات مفهوم (PoC) برای آسیب‌پذیری بحرانی Citrix NetScaler را منتشر کرده‌اند که با شناسه CVE-2025-5777 ردیابی شده و CitrixBleed2 نامیده می‌شود، و هشدار داده‌اند که این نقص به راحتی قابل سوءاستفاده است و می‌تواند با موفقیت توکن‌های جلسه کاربران را سرقت کند.
هکرها با استفاده از اعتبارنامه‌های یک کارمند شرکت C&M که راه‌حل‌های اتصال مالی ارائه می‌دهد، نزدیک به ۱۴۰ میلیون دلار از شش بانک در برزیل سرقت کردند.
تحلیلگر بدافزار نسخه جدیدی از سارق اطلاعات Atomic macOS (که به نام 'AMOS' نیز شناخته می‌شود) کشف کرد که دارای درگاه پشتی است تا به مهاجمان دسترسی مداوم به سیستم‌های آسیب‌دیده بدهد.
125کانتاس تأیید کرده که در حال حاضر توسط مهاجمان سایبری مورد اخاذی قرار گرفته است پس از حمله سایبری که احتمالاً داده‌های ۶ میلیون مشتری را در معرض خطر قرار داده است.
حمله هکرهای ایرانی به تاسیسات آب آمریکا با استفاده از رمز عبور پیش‌فرض "1111" نشان داد که چگونه رمزهای ساده می‌توانند زیرساخت‌های حیاتی را در معرض خطر قرار دهند
پروژه Shellter، تولیدکننده لودر تجاری دور زدن AV/EDR برای تست نفوذ، تأیید کرد که هکرها پس از نشت نسخه‌ای از نرم‌افزار توسط مشتری، از محصول Shellter Elite آن در حملات استفاده کرده‌اند.
گروه هکری با پیوندهایی غیر از پاکستان در حال هدف قرار دادن سازمان‌های دولتی هند با نسخه تغییر یافته‌ای از تروجان دسترسی از راه دور (RAT) به نام DRAT شناسایی شده است.
80OpenAI مجدداً تأیید کرده که چندین مدل را در یکی متحد خواهد کرد و GPT-5 را ایجاد می‌کند که انتظار می‌رود در تابستان عرضه شود
