شرکت استریمینگ مبتنی بر ابر StreamElements تأیید می‌کند که در ارائه‌دهنده خدمات شخص ثالث دچار نقض امنیت داده شده است، پس از اینکه یک مهاجم سایبری نمونه‌هایی از داده‌های سرقت شده را در انجمن هکینگ منتشر کرد.
بازیگران تهدید از ابزار جرایم سایبری به نام Atlantis AIO Multi-Checker برای خودکارسازی حملات credential stuffing استفاده می‌کنند. این ابزار به عنوان سلاحی قدرتمند در زرادخانه مجرمان سایبری ظاهر شده و به مهاجمان امکان تست میلیون‌ها اعتبارنامه سرقتی را به صورت متوالی می‌دهد.
78کلود ممکن است قابلیت تحقیق عمیق مشابه ChatGPT به نام کامپس دریافت کند. شما می‌توانید به کامپس کلود بگویید چه نیازی دارید و عامل هوش مصنوعی همه چیز را برعهده خواهد گرفت.
تهدیدکننده‌ای به نام 'RedCurl' که از سال 2018 به دلیل عملیات جاسوسی مخفیانه شرکتی شناخته می‌شود، اکنون از رمزگذار باج‌افزاری استفاده می‌کند که برای هدف قرار دادن ماشین‌های مجازی Hyper-V طراحی شده است.
114شرکت Broadcom وصله‌های امنیتی را برای رفع آسیب‌پذیری امنیتی با شدت بالا در VMware Tools برای ویندوز منتشر کرده که می‌تواند منجر به دور زدن احراز هویت شود.
مایکروسافت اعلام کرده که برخی مشتریان ممکن است پس از نصب به‌روزرسانی‌های اخیر ویندوز که از ژانویه ۲۰۲۵ منتشر شده‌اند، با مشکلات اتصال Remote Desktop و RDS مواجه شوند.
دو بسته مخرب در npm (مدیر بسته‌های Node) کشف شد که به طور مخفیانه بسته‌های مشروع نصب شده محلی را وصله می‌زنند تا یک بک‌دور پایدار reverse shell تزریق کنند.
مایکروسافت و Veeam در حال بررسی مشکل شناخته شده‌ای هستند که باعث بروز خطاهای اتصال در سیستم‌های ویندوز 11 24H2 هنگام بازیابی از رسانه بازیابی Veeam می‌شود
گوگل آسیب‌پذیری روز صفر با شدت بالای کروم را رفع کرده که برای فرار از sandbox مرورگر و نصب بدافزار در حملات جاسوسی علیه رسانه‌ها و سازمان‌های دولتی روسیه مورد سوءاستفاده قرار گرفته بود
تحقیق جدیدی نزدیک به ۲۰۰ دامنه منحصربه‌فرد فرمان و کنترل (C2) مرتبط با بدافزاری به نام Raspberry Robin را آشکار کرده است.
