محققان امنیت سایبری نسبت به کمپین جدید تبلیغات مخرب هشدار داده‌اند که افراد و کسب‌وکارهای تبلیغ‌کننده از طریق گوگل ادز را هدف قرار می‌دهد و سعی در فیشینگ اعتبارنامه‌های آنها از طریق تبلیغات جعلی در گوگل دارد.
گروه لازاروس وابسته به کره شمالی مسئول کمپین حمله سایبری جدیدی به نام عملیات 99 شناخته شده که توسعه‌دهندگان نرم‌افزار جویای کار آزاد Web3 و ارزهای دیجیتال را برای تحویل بدافزار هدف قرار داده است.
محققان امنیت سایبری پیوندهای زیرساختی بین بازیگران تهدید کره شمالی پشت طرح‌های کلاهبردارانه کارگران فناوری اطلاعات و کلاهبرداری تامین مالی جمعی سال ۲۰۱۶ را شناسایی کرده‌اند.
شش آسیب‌پذیری امنیتی در ابزار محبوب همگام‌سازی فایل Rsync برای سیستم‌های یونیکس افشا شده که برخی از آنها می‌توانند برای اجرای کد دلخواه روی کلاینت مورد سوءاستفاده قرار گیرند.
بیش از ۶۶۰,۰۰۰ سرور Rsync در معرض خطر به طور بالقوه آسیب‌پذیر در برابر شش آسیب‌پذیری جدید هستند، از جمله یک نقص سرریز بافر پشته با شدت بحرانی که می‌تواند منجر به اجرای کد از راه دور شود.
وزارت دادگستری آمریکا اعلام کرد که FBI در عملیاتی مجاز از سوی دادگاه، بدافزار PlugX را از بیش از 4,250 کامپیوتر آلوده حذف کرده است. PlugX یا Korplug یک تروجان دسترسی از راه دور است که توسط تهدیدکنندگان مرتبط با چین استفاده می‌شود.
مایکروسافت در حال بررسی باگی است که پس از فعال‌سازی BitLocker، هشدارهای امنیتی را در سیستم‌های دارای پردازنده Trusted Platform Module (TPM) فعال می‌کند.
مایکروسافت سال ۲۰۲۵ را با مجموعه جدیدی از وصله‌ها برای مجموع ۱۶۱ آسیب‌پذیری امنیتی در پرتفولیوی نرم‌افزاری خود آغاز کرد که شامل سه zero-day است که به طور فعال در حملات مورد سوءاستفاده قرار گرفته‌اند.
محققان امنیت سایبری چندین نقص امنیتی در نرم‌افزار دسترسی از راه دور SimpleHelp را افشا کرده‌اند که می‌تواند منجر به افشای اطلاعات، افزایش سطح دسترسی و اجرای کد از راه دور شود.
مایکروسافت نقص امنیتی رفع شده‌ای را در سیستم‌عامل macOS اپل آشکار کرده که در صورت سوءاستفاده موفق، می‌توانست به مهاجمی با دسترسی "root" اجازه دهد تا محافظت یکپارچگی سیستم (SIP) را دور بزند و درایورهای مخرب کرنل را از طریق بارگذاری افزونه‌های کرنل شخص ثالث نصب کند. این آسیب‌پذیری با شناسه CVE-2024-44243 (امتیاز CVSS: 5.5) یک باگ با شدت متوسط است
