سیسکو به‌روزرسانی‌های امنیتی برای آسیب‌پذیری شدید وبکس منتشر کرده که به مهاجمان غیرمجاز امکان اجرای کد از راه دور در سمت کلاینت با استفاده از لینک‌های مخرب دعوت به جلسه را می‌دهد
عامل تهدید مرتبط با چین به نام موستانگ پاندا مسئول حمله سایبری علیه سازمان نامشخصی در میانمار با ابزارهای قبلاً گزارش نشده شناخته شده است که تلاش مداوم این عوامل تهدید برای افزایش پیچیدگی و اثربخشی بدافزارهایشان را برجسته می‌کند.
آسیب‌پذیری بحرانی در SSH سیستم Erlang/OTP با شناسه CVE-2025-32433 افشا شده که امکان اجرای کد از راه دور بدون احراز هویت روی دستگاه‌های آسیب‌پذیر را فراهم می‌کند.
چندین گروه هکری حمایت‌شده توسط دولت‌های ایران، کره شمالی و روسیه در طول سه ماه از اواخر ۲۰۲۴ تا ابتدای ۲۰۲۵ از تاکتیک مهندسی اجتماعی ClickFix که روزبه‌روز محبوبیت بیشتری پیدا می‌کند، برای استقرار بدافزار استفاده کرده‌اند.
102شرکت مدیریت مکان‌های سرگرمی Legends International هشدار داده که در نوامبر ۲۰۲۴ دچار نقض داده‌ها شده است که بر کارکنان و افرادی که از مکان‌های تحت مدیریت این شرکت بازدید کرده‌اند، تأثیر گذاشته است.
یک آسیب‌پذیری امنیتی بحرانی در پیاده‌سازی SSH پلتفرم Erlang/Open Telecom Platform (OTP) کشف شده که می‌تواند به مهاجم اجازه اجرای کد دلخواه بدون هیچ‌گونه احراز هویت در شرایط خاص را بدهد. این آسیب‌پذیری با شناسه CVE-2025-32433 ثبت شده و حداکثر امتیاز CVSS یعنی 10.0 را دریافت کرده است.
آسیب‌پذیری ویندوز که هش‌های NTLM را با استفاده از فایل‌های .library-ms فاش می‌کند، اکنون به طور فعال توسط هکرها در کمپین‌های فیشینگ علیه نهادهای دولتی و شرکت‌های خصوصی مورد سوءاستفاده قرار می‌گیرد.
مایکروسافت به کمپین تبلیغات مخرب در حال انجام توجه می‌کند که از Node.js برای ارسال بارهای مخرب قادر به سرقت اطلاعات و استخراج داده استفاده می‌کند
مجموعه‌ای از ۵۷ افزونه کروم با ۶ میلیون کاربر کشف شده‌اند که دارای قابلیت‌های بسیار خطرناکی هستند، از جمله نظارت بر رفتار مرور، دسترسی به کوکی‌های دامنه‌ها و احتمال اجرای اسکریپت‌های راه دور.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه یک نقص امنیتی که بر دروازه‌های SonicWall Secure Mobile Access (SMA) سری 100 تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد. این آسیب‌پذیری با شدت بالا که با شناسه CVE-2021-20035 (امتیاز CVSS: 7.2) ردیابی می‌شود، مربوط به مورد تزریق دستور سیستم عامل است
