گروه تهدید پیشرفته مرتبط با چین به نام Weaver Ant بیش از چهار سال در شبکه یک ارائه‌دهنده خدمات مخابراتی حضور داشت و با کمک روترهای CPE سازش‌یافته Zyxel، ترافیک و زیرساخت خود را مخفی نگه داشت.
مقامات اجرای قانون آفریقایی ۳۰۶ مظنون را در چارچوب «عملیات کارت قرمز»، یک سرکوبی بین‌المللی به رهبری اینترپل که هدف آن شبکه‌های مجرمان سایبری فرامرزی است، دستگیر کرده‌اند.
آسیب‌پذیری با شدت بحرانی در فریم‌ورک توسعه وب متن‌باز Next.js کشف شده که احتمالاً به مهاجمان اجازه دور زدن بررسی‌های مجوزدهی را می‌دهد
71گوگل در MWC 2025 تأیید کرد که روی قابلیت‌های اشتراک‌گذاری صفحه و ویدیو برای Gemini Live با نام رمز "Project Astra" کار می‌کند و اکنون برخی کاربران این ویژگی را مشاهده کرده‌اند.
حمله زنجیره تأمین شامل GitHub Action با نام "tj-actions/changed-files" به عنوان حمله‌ای بسیار هدفمند علیه یکی از پروژه‌های متن‌باز کوین‌بیس آغاز شد و سپس به چیزی گسترده‌تر تبدیل گردید.
FBI هشدار می‌دهد که مبدل‌های آنلاین جعلی اسناد برای سرقت اطلاعات افراد و در بدترین حالت منجر به حملات باج‌افزار استفاده می‌شوند.
وزارت خزانه‌داری آمریکا اعلام کرده که تحریم‌های علیه تورنادو کش، سرویس میکسر ارزهای دیجیتال که متهم به کمک به گروه لازاروس وابسته به کره شمالی برای پولشویی درآمدهای غیرقانونی‌شان بوده، را لغو می‌کند.
کلودفلر اعلام کرد که تمام اتصالات HTTP را بسته و اکنون تنها اتصالات امن HTTPS را برای api.cloudflare.com می‌پذیرد
مجرمان سایبری از پلتفرم امضای مورد اعتماد مایکروسافت برای امضای کد فایل‌های اجرایی بدافزار با گواهی‌های کوتاه‌مدت سه‌روزه سوءاستفاده می‌کنند.
محققان تشخیص داده‌اند که کوین‌بیس هدف اصلی در حمله اخیر زنجیره تأمین آبشاری GitHub Actions بود که اسرار صدها مخزن را به خطر انداخت.
