یک بسته پایتون مخرب که توسعه‌دهندگان Discord را با بدافزار تروجان دسترسی از راه دور (RAT) هدف قرار می‌دهد، پس از بیش از سه سال در فهرست بسته‌های پایتون (PyPI) شناسایی شد.
عامل تهدید مرتبط با روسیه به نام COLDRIVER در حال توزیع بدافزار جدیدی به نام LOSTKEYS در قالب کمپین جاسوسی با استفاده از طعمه‌های مهندسی اجتماعی شبیه ClickFix مشاهده شده است.
عملیات باج‌افزار از نرم‌افزار مشروع نظارت بر کارکنان Kickidler برای شناسایی، ردیابی فعالیت قربانیان و جمع‌آوری اطلاعات احراز هویت پس از نفوذ به شبکه‌هایشان استفاده می‌کنند.
شرکت سرمایه‌گذاری خطرپذیر Insight Partners تأیید کرده که اطلاعات حساس کارکنان و شرکای محدود در حمله سایبری ژانویه ۲۰۲۵ سرقت شده است.
سیسکو اصلاحات نرم‌افزاری را برای رفع یک نقص امنیتی با حداکثر شدت در کنترلر بی‌سیم IOS XE خود منتشر کرده که می‌تواند به مهاجم غیرمجاز و راه دور امکان آپلود فایل‌های دلخواه به سیستم آسیب‌پذیر را بدهد.
از ابتدای سال، گروه هکری ColdRiver با حمایت دولت روسیه از بدافزار جدید LostKeys برای سرقت فایل‌ها در حملات جاسوسی علیه دولت‌های غربی، روزنامه‌نگاران، اندیشکده‌ها و سازمان‌های غیردولتی استفاده کرده است.
SonicWall از مشتریان خود خواسته است تا سه آسیب‌پذیری امنیتی که دستگاه‌های Secure Mobile Access (SMA) آن را تحت تأثیر قرار می‌دهد را وصله کنند، که یکی از آنها به عنوان مورد سوءاستفاده در حملات برچسب‌گذاری شده است
باند باج‌افزار LockBit پس از تخریب پنل‌های وابسته در وب تاریک و جایگزینی آنها با پیامی که به دامپ پایگاه داده MySQL لینک می‌شد، دچار نقض داده شده است
یوروپل اعلام کرده که سرویس‌های اجاره‌ای حمله منع سرویس توزیع شده (DDoS) که برای راه‌اندازی هزاران حمله سایبری در سراسر جهان استفاده می‌شدند را منحل کرده است. در ارتباط با این عملیات، مقامات لهستان چهار فرد را دستگیر کرده‌اند و ایالات متحده نه دامنه مرتبط با این پلتفرم‌های منحل شده را توقیف کرده است.
دومین آسیب‌پذیری امنیتی در افزونه وردپرس OttoKit (سابقاً SureTriggers) مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-27007 و امتیاز CVSS برابر ۹.۸، یک باگ ارتقای سطح دسترسی است که تمام نسخه‌های افزونه قبل از نسخه ۱.۰.۸۲ و شامل آن را تحت تأثیر قرار می‌دهد.
