155بازیگر تهدید UNC2428 مرتبط با ایران در اکتبر 2024 در حال ارسال بک‌دور MURKYTOUR به عنوان بخشی از کمپین مهندسی اجتماعی با موضوع شغلی علیه اسرائیل مشاهده شده است.
محققان امنیت سایبری فاش کردند که پرسنل نظامی روسیه هدف کمپین مخربی هستند که بدافزار جاسوسی اندروید را تحت پوشش نرم‌افزار نقشه‌برداری Alpine Quest توزیع می‌کند.
حملات فیشینگ همچنان چالش بزرگی برای سازمان‌ها در سال ۲۰۲۵ محسوب می‌شوند. مهاجمان به طور فزاینده‌ای از تکنیک‌های مبتنی بر هویت به جای سوءاستفاده از نرم‌افزار استفاده می‌کنند و فیشینگ و اعتبارنامه‌های سرقتی اکنون تهدید اصلی به شمار می‌روند.
چندین عامل تهدید مظنون به ارتباط با روسیه از اوایل مارس ۲۰۲۵ به طور "تهاجمی" افراد و سازمان‌هایی با پیوندهای اوکراین و حقوق بشر را هدف قرار می‌دهند تا دسترسی غیرمجاز به حساب‌های مایکروسافت ۳۶۵ کسب کنند.
بدافزار جدید اندروید در نسخه‌های آلوده شده اپلیکیشن نقشه‌برداری Alpine Quest کشف شده که گزارش می‌شود توسط سربازان روسی برای برنامه‌ریزی عملیاتی در مناطق جنگی استفاده می‌شود
واتساپ قابلیت جدید حریم خصوصی پیشرفته چت را برای محافظت از اطلاعات حساس مبادله شده در چت‌های خصوصی و مکالمات گروهی معرفی کرده است
کتابخانه جاوااسکریپت npm ارز دیجیتال ریپل به نام xrpl.js توسط مهاجمان ناشناس در قالب حمله زنجیره تأمین نرم‌افزار برای جمع‌آوری و سرقت کلیدهای خصوصی کاربران مورد تسخیر قرار گرفته است.
148بلو شیلد کالیفرنیا افشا کرد که دچار نقض داده شده و اطلاعات محافظت شده سلامت ۴.۷ میلیون عضو را در معرض پلتفرم‌های تجزیه و تحلیل و تبلیغات گوگل قرار داده است.
110FBI اعلام کرده که مجرمان سایبری رکورد ۱۶.۶ میلیارد دلار در سال ۲۰۲۴ سرقت کرده‌اند که نشان‌دهنده افزایش بیش از ۳۳ درصدی خسارات نسبت به سال قبل است.
ایسوس به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری CVE-2024-54085 منتشر کرده است، نقص شدیدی که می‌تواند به مهاجمان اجازه هجوم و احتمالاً از کار انداختن سرورها را بدهد.
