106بازیگر تهدید حمایت‌شده توسط دولت چین به نام Mustang Panda با استفاده از تکنیک جدیدی برای فرار از تشخیص و حفظ کنترل بر سیستم‌های آلوده مشاهده شده است. این شامل استفاده از ابزار مشروع مایکروسافت ویندوز به نام Microsoft Application Virtualization Injector (MAVInject.exe) برای تزریق بارهای مخرب به فرآیند خارجی waitfor.exe می‌باشد.
محققان امنیت سایبری نسبت به کمپین جدیدی هشدار می‌دهند که از تزریق وب برای تحویل بدافزار جدید Apple macOS به نام FrigidStealer استفاده می‌کند.
80آیا هوش مصنوعی واقعاً چشم‌انداز تهدیدات سایبری را تغییر می‌دهد، یا صدای مداوم تبلیغات، خطرات واقعی و ملموس دنیای حقیقی را خاموش می‌کند؟ بر اساس گزارش قرمز ۲۰۲۵ آزمایشگاه پیکوس که بیش از یک میلیون نمونه بدافزار را تجزیه و تحلیل کرده، تاکنون افزایش قابل توجهی در حملات مبتنی بر هوش مصنوعی مشاهده نشده است.
شرکت جونیپر نتورکس به‌روزرسانی‌های امنیتی را برای رفع یک نقص امنیتی بحرانی که محصولات Session Smart Router، Session Smart Conductor و WAN Assurance Router را تحت تأثیر قرار می‌دهد و می‌تواند برای ربودن کنترل دستگاه‌های آسیب‌پذیر مورد سوءاستفاده قرار گیرد، منتشر کرده است.
بازیگر تهدید مرتبط با چین به نام Winnti مسئول کمپین جدیدی به نام RevivalStone شناخته شده که در مارس ۲۰۲۴ شرکت‌های ژاپنی در بخش‌های تولید، مواد و انرژی را هدف قرار داد
آسیب‌پذیری‌های امنیتی در پرینترهای چندکاره زیراکس VersaLink C7025 کشف شده که می‌تواند به مهاجمان اجازه دهد از طریق حملات pass-back با استفاده از پروتکل LDAP و سرویس‌های SMB/FTP، اعتبارنامه‌های احراز هویت را به دست آورند.
مایکروسافت اعلام کرد که نوع جدیدی از بدافزار شناخته شده اپل مک‌اواس به نام XCSSET را در حملات محدود در محیط واقعی کشف کرده است که دارای روش‌های مبهم‌سازی بهبود یافته، مکانیزم‌های ماندگاری به‌روزرسانی شده و استراتژی‌های عفونت جدید می‌باشد.
69کره جنوبی به طور رسمی دانلودهای جدید چت‌بات هوش مصنوعی چینی DeepSeek را تا زمان انطباق اپلیکیشن‌های موبایل این سرویس با قوانین حفاظت از داده‌ها متوقف کرده است.
78بانک جی پی مورگان چیس (چیس) به زودی شروع به مسدود کردن پرداخت‌های زل به مخاطبان شبکه‌های اجتماعی خواهد کرد تا با افزایش قابل توجه کلاه‌برداری‌های آنلاین که از این سرویس برای تقلب استفاده می‌کنند، مبارزه کند.
محققان امنیت سایبری بک‌دور جدیدی مبتنی بر Golang را شناسایی کرده‌اند که از تلگرام به عنوان مکانیزم ارتباطات فرمان و کنترل (C2) استفاده می‌کند
