مهاجمان سایبری از افزایش محبوبیت DeepSeek سوءاستفاده کرده و دو بسته بدافزار سارق اطلاعات را در فهرست بسته‌های پایتون (PyPI) ترویج می‌دهند که در آن خود را به عنوان ابزارهای توسعه‌دهنده برای پلتفرم هوش مصنوعی جا زده‌اند.
باند جنایتکار روسی‌زبان معروف به Crazy Evil با بیش از ۱۰ کلاهبرداری فعال در شبکه‌های اجتماعی مرتبط است که از طیف گسترده‌ای از طعمه‌های سفارشی برای فریب قربانیان و نصب بدافزارهایی مانند StealC، Atomic macOS Stealer (AMOS) و Angel Drainer استفاده می‌کند.
فهرست بسته‌های پایتون (PyPI) معرفی سیستم جدید 'بایگانی پروژه' را اعلام کرده که به ناشران امکان بایگانی پروژه‌هایشان را می‌دهد و به کاربران نشان می‌دهد که انتظار به‌روزرسانی نداشته باشند.
آژانس‌های اجرای قانون آمریکا و هلند اعلام کردند که 39 دامنه و سرورهای مرتبط با آنها را به عنوان بخشی از تلاش‌ها برای مختل کردن شبکه‌ای از بازارهای آنلاین با منشأ پاکستان منحل کرده‌اند.
چندین گروه حمایت‌شده توسط دولت‌ها در حال آزمایش دستیار هوش مصنوعی Gemini گوگل برای افزایش بهره‌وری و انجام تحقیقات روی زیرساخت‌های بالقوه برای حملات یا شناسایی اهداف هستند
BeyondTrust تحقیقات خود را در مورد حادثه امنیت سایبری اخیر که برخی از نمونه‌های Remote Support SaaS شرکت را با استفاده از کلید API به خطر افتاده هدف قرار داده بود، تکمیل کرده است
واتس‌اپ متعلق به متا اعلام کرد که کمپینی را که شامل استفاده از نرم‌افزار جاسوسی برای هدف قرار دادن روزنامه‌نگاران و اعضای جامعه مدنی بود، خنثی کرده است. این حمله که حدود ۹۰ نفر را هدف قرار داده بود، از نرم‌افزار جاسوسی شرکت اسرائیلی پاراگون سولوشنز استفاده می‌کرد.
محققان امنیت سایبری کمپین تبلیغات مخربی را کشف کرده‌اند که تبلیغ‌کنندگان مایکروسافت را با تبلیغات جعلی گوگل هدف قرار می‌دهد تا آنها را به صفحات فیشینگ هدایت کند که قادر به سرقت اطلاعات ورود آنها است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) و سازمان غذا و دارو (FDA) هشدارهایی درباره وجود عملکرد مخفی در مانیتورهای بیمار Contec CMS8000 و مانیتورهای بیمار Epsimed MN-120 صادر کرده‌اند.
نهاد نظارتی حفاظت از داده‌های ایتالیا سرویس شرکت هوش مصنوعی چینی DeepSeek را در این کشور مسدود کرده است و دلیل آن را فقدان اطلاعات در مورد استفاده از داده‌های شخصی کاربران عنوان کرده است.
