عوامل تهدید پشت طرح باج‌افزار-به-عنوان-سرویس (RaaS) RansomHub از آسیب‌پذیری‌های امنیتی اکنون رفع شده در Microsoft Active Directory و پروتکل Netlogon برای افزایش سطح دسترسی و دستیابی غیرمجاز به کنترلر دامنه شبکه قربانی به عنوان بخشی از استراتژی پس از نفوذ خود استفاده کرده‌اند.
مهاجمان اکنون آسیب‌پذیری دور زدن احراز هویت که فایروال‌های SonicWall را تحت تأثیر قرار می‌دهد را پس از انتشار کد اکسپلویت اثبات مفهوم (PoC) هدف قرار می‌دهند
بازی رایگان به نام PirateFi در فروشگاه Steam بدافزار سرقت اطلاعات Vidar را بین کاربران ناآگاه توزیع می‌کرده است.
بر اساس یافته‌های Rapid7، مهاجمانی که در دسامبر 2024 از آسیب‌پذیری zero-day در محصولات BeyondTrust Privileged Remote Access و Remote Support سوءاستفاده کردند، احتمالاً از نقص SQL injection ناشناخته‌ای در PostgreSQL نیز بهره‌برداری کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-1094 و امتیاز CVSS 8.1 ابزار تعاملی psql در PostgreSQL را تحت تأثیر قرار می‌دهد.
هکرهای Salt Typhoon چین همچنان به طور فعال شرکت‌های مخابراتی در سراسر جهان را هدف قرار می‌دهند و از طریق دستگاه‌های شبکه سیسکو IOS XE بدون وصله امنیتی به ارائه‌دهندگان مخابراتی بیشتری در آمریکا نفوذ کرده‌اند.
مایکروسافت مشکل شناخته شده‌ای را که باعث خطاهای "دستگاه بوت غیرقابل دسترس" در هنگام راه‌اندازی برخی سیستم‌های ویندوز سرور 2025 با استفاده از iSCSI می‌شد، برطرف کرده است.
108یک کمپین فیشینگ گسترده مشاهده شده که از اسناد PDF جعلی میزبانی شده در شبکه توزیع محتوای (CDN) Webflow برای سرقت اطلاعات کارت اعتباری و انجام کلاهبرداری مالی استفاده می‌کند.
یک عامل تهدید دولت-ملت با پیوندهای کره شمالی به کمپین جاری هدف‌گیری بخش‌های تجاری، دولتی و ارزهای دیجیتال کره جنوبی مرتبط شده است
محققان امنیتی حمله‌ای مبتنی بر اشتباه در نام‌گذاری کشف کردند که به هر کسی که یک Amazon Machine Image (AMI) با نام خاصی منتشر کند، دسترسی به حساب Amazon Web Services می‌دهد.
حمله باج‌افزار RA World در نوامبر ۲۰۲۴ علیه یک شرکت نرم‌افزاری و خدماتی آسیایی نامشخص، شامل استفاده از ابزار مخربی بود که منحصراً توسط گروه‌های جاسوسی سایبری مستقر در چین استفاده می‌شود و احتمال این را مطرح می‌کند که مهاجم ممکن است به صورت فردی به عنوان بازیگر باج‌افزار فعالیت کند.
