یک کمپین بدافزار مشاهده شده که تروجان دسترسی از راه دور (RAT) به نام AsyncRAT را با استفاده از پیلودهای پایتون و تونل‌های TryCloudflare توزیع می‌کند
یک کمپین فیشینگ میز کمک که خدمات فدراسیون دایرکتوری فعال مایکروسافت (ADFS) سازمان را با استفاده از صفحات ورود جعلی هدف قرار می‌دهد تا اعتبارنامه‌ها را سرقت کرده و حفاظت‌های احراز هویت چندعاملی (MFA) را دور بزند
AMD به‌روزرسانی‌های کاهشی و فریم‌ویر منتشر کرده است تا آسیب‌پذیری شدید را که می‌تواند برای بارگذاری میکروکد مخرب CPU روی دستگاه‌های پچ نشده مورد سوءاستفاده قرار گیرد، برطرف کند.
پلیس اسپانیا یک مظنون هکر را در آلیکانته به اتهام انجام ۴۰ حمله سایبری علیه سازمان‌های حیاتی دولتی و خصوصی از جمله گاردیا سیویل، وزارت دفاع، ناتو، ارتش آمریکا و دانشگاه‌های مختلف دستگیر کرده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه چهار نقص امنیتی را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال از آن‌ها در محیط واقعی ارائه داد.
نوشته‌های ویژه
محققان امنیت سایبری توجه را به حمله زنجیره تأمین نرم‌افزار معطوف به اکوسیستم Go جلب کرده‌اند که شامل بسته مخربی است که قادر به اعطای دسترسی راه دور به سیستم‌های آلوده برای مهاجم می‌باشد.
گروه‌های جرایم سایبری روسی از آسیب‌پذیری 7-Zip برای دور زدن حفاظت‌های MotW ویندوز سوءاستفاده می‌کنند
یک آسیب‌پذیری امنیتی اخیراً وصله شده در ابزار آرشیو 7-Zip در طبیعت مورد سوءاستفاده قرار گرفت تا بدافزار SmokeLoader را تحویل دهد.
عاملان تهدید کره شمالی پشت کمپین Contagious Interview در حال ارائه مجموعه‌ای از سویه‌های بدافزار Apple macOS به نام FERRET به عنوان بخشی از فرآیند مصاحبه شغلی ساختگی مشاهده شده‌اند.
با تکامل امنیت ابری در سال 2025 و پس از آن، سازمان‌ها باید خود را با واقعیت‌های جدید و در حال تکامل تطبیق دهند، از جمله وابستگی فزاینده به زیرساخت‌های ابری برای گردش‌کارهای مبتنی بر هوش مصنوعی و حجم عظیم داده‌هایی که به ابر منتقل می‌شوند.
زایکسل هشدار امنیتی درباره نقص‌های فعالاً مورد سوءاستفاده در دستگاه‌های سری CPE صادر کرده و اعلام کرده که قصد ارائه وصله‌های رفع مشکل را ندارد و از کاربران می‌خواهد به مدل‌های دارای پشتیبانی فعال مهاجرت کنند.
