اگر کاربران مهمان را به tenant Entra ID خود دعوت می‌کنید، ممکن است خود را در معرض خطری غیرمنتظره قرار دهید. شکافی در کنترل دسترسی در مدیریت اشتراک Microsoft Entra به کاربران مهمان اجازه می‌دهد اشتراک‌هایی را در tenant دعوت‌شده ایجاد و انتقال دهند، در حالی که مالکیت کامل آن‌ها را حفظ می‌کنند.
محققان امنیت سایبری جزئیات دو آسیب‌پذیری امنیتی اکنون رفع شده در رابط کاربری گرافیکی SAP برای ویندوز و جاوا را ارائه داده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌توانست مهاجمان را قادر به دسترسی به اطلاعات حساس تحت شرایط خاص کند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2025-0055 و CVE-2025-0056 (امتیاز CVSS: 6.0) ردیابی شده و توسط SAP به عنوان بخشی از به‌روزرسانی‌های ماهانه ژانویه رفع شده‌اند
هزاران رکورد شخصی که ظاهراً مربوط به ورزشکاران و بازدیدکنندگان بازی‌های عربستان است، توسط گروه هکتیویست طرفدار ایران به نام سایبر فتاح در اینترنت منتشر شده است.
محققان امنیت سایبری دو روش جدید برای مختل کردن بات‌نت‌های استخراج ارز دیجیتال ارائه داده‌اند که از طراحی توپولوژی‌های استخراج رایج برای متوقف کردن فرآیند استخراج استفاده می‌کنند.
عوامل تهدید ناشناس سرورهای مایکروسافت اکسچنج در معرض عموم را هدف قرار داده‌اند تا کد مخرب را در صفحات ورود تزریق کنند و اعتبارنامه‌های کاربران را جمع‌آوری کنند.
نمونه‌های Docker با پیکربندی نادرست هدف کمپینی هستند که از شبکه ناشناس Tor برای استخراج مخفیانه ارز دیجیتال در محیط‌های آسیب‌پذیر استفاده می‌کند.
94مجلس نمایندگان آمریکا رسماً استفاده کارکنان کنگره از واتساپ در دستگاه‌های دولتی را به دلیل نگرانی‌های امنیتی ممنوع کرده است.
تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) نسبت به کمپین جدید حمله سایبری توسط عوامل تهدید APT28 (معروف به UAC-0001) مرتبط با روسیه هشدار داده است که از پیام‌های چت سیگنال برای تحویل دو خانواده بدافزار جدید به نام‌های BEARDSHELL و COVENANT استفاده می‌کنند.
یک محقق امنیت سایبری FileFix را توسعه داده است، نوعی از حمله مهندسی اجتماعی ClickFix که کاربران را فریب می‌دهد تا دستورات مخرب را از طریق نوار آدرس File Explorer در ویندوز اجرا کنند.
مرکز امنیت سایبری کانادا و اف‌بی‌آی آمریکا هشداری درباره حملات سایبری گروه Salt Typhoon وابسته به چین علیه ارائه‌دهندگان بزرگ مخابراتی جهان در قالب کمپین جاسوسی سایبری صادر کرده‌اند. مهاجمان از آسیب‌پذیری بحرانی نرم‌افزار Cisco IOS XE سوءاستفاده کردند.
