109یوروپل اعلام کرده که سرویس‌های اجاره‌ای حمله منع سرویس توزیع شده (DDoS) که برای راه‌اندازی هزاران حمله سایبری در سراسر جهان استفاده می‌شدند را منحل کرده است. در ارتباط با این عملیات، مقامات لهستان چهار فرد را دستگیر کرده‌اند و ایالات متحده نه دامنه مرتبط با این پلتفرم‌های منحل شده را توقیف کرده است.
103دومین آسیب‌پذیری امنیتی در افزونه وردپرس OttoKit (سابقاً SureTriggers) مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-27007 و امتیاز CVSS برابر ۹.۸، یک باگ ارتقای سطح دسترسی است که تمام نسخه‌های افزونه قبل از نسخه ۱.۰.۸۲ و شامل آن را تحت تأثیر قرار می‌دهد.
محققان امنیت سایبری چندین آسیب‌پذیری امنیتی در نسخه محلی نرم‌افزار پشتیبانی IT سیس‌اید را افشا کرده‌اند که می‌تواند برای دستیابی به اجرای کد از راه دور بدون احراز هویت با دسترسی‌های بالا مورد سوءاستفاده قرار گیرد.
مهاجمان سایبری مرتبط با خانواده باج‌افزار Play از یک نقص امنیتی اخیراً وصله‌شده در مایکروسافت ویندوز به عنوان zero-day در حمله‌ای علیه سازمان ناشناس در ایالات متحده استفاده کردند.
PowerSchool هشدار داده که هکر مسئول حمله سایبری دسامبر اکنون مدارس را به صورت جداگانه اخاذی می‌کند و تهدید می‌کند که در صورت عدم پرداخت باج، اطلاعات دانش‌آموزان و معلمان دزدیده شده قبلی را منتشر خواهد کرد.
کیت فیشینگ جدیدی به نام 'CoGUI' بین ژانویه تا آوریل ۲۰۲۵ بیش از ۵۸۰ میلیون ایمیل به اهداف خود ارسال کرده است تا اطلاعات حساب کاربری و داده‌های پرداخت را سرقت کند.
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) کشف کرده‌اند که خود را به عنوان ابزار بی‌ضرر مرتبط با Discord جا می‌زند اما حاوی تروجان دسترسی از راه دور است.
هیئت منصفه فدرال روز سه‌شنبه تصمیم گرفت که گروه NSO باید تقریباً ۱۶۸ میلیون دلار خسارت مالی به واتساپ متعلق به متا پرداخت کند، بیش از چهار ماه پس از آنکه قاضی فدرال حکم داد این شرکت اسرائیلی با سوءاستفاده از سرورهای واتساپ برای استقرار جاسوس‌افزار پگاسوس و هدف قرار دادن بیش از ۱۴۰۰ فرد در سراسر جهان، قوانین آمریکا را نقض کرده است.
هکرها از یک آسیب‌پذیری بحرانی افزایش سطح دسترسی بدون احراز هویت در افزونه وردپرس OttoKit برای ایجاد حساب‌های مدیر جعلی در سایت‌های هدف سوءاستفاده می‌کنند
گروه باج‌افزار Play از یک آسیب‌پذیری شدید در سیستم فایل لاگ مشترک ویندوز در حملات روز صفر سوءاستفاده کرده تا دسترسی SYSTEM به دست آورده و بدافزار را روی سیستم‌های به خطر افتاده مستقر کند.
