محققان امنیت سایبری در مورد خطرات مداوم ناشی از بدافزار حمله توزیع شده انکار سرویس (DDoS) به نام XorDDoS هشدار میدهند، که ۷۱.۳ درصد از حملات بین نوامبر ۲۰۲۳ تا فوریه ۲۰۲۵ متوجه ایالات متحده بوده است.
FBI هشدار میدهد که کلاهبرداران با جعل هویت کارمندان FBI IC3، به قربانیان کلاهبرداری پیشنهاد «کمک» برای بازیابی پولهای از دست رفته در کلاهبرداریهای دیگر میدهند.
ایسوس درباره آسیبپذیری دور زدن احراز هویت در روترهای دارای AiCloud فعال هشدار داده که میتواند به مهاجمان راه دور اجازه اجرای غیرمجاز توابع روی دستگاه را بدهد.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز پنجشنبه یک آسیبپذیری امنیتی با شدت متوسط که بر مایکروسافت ویندوز تأثیر میگذارد را به فهرست آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) اضافه کرد، پس از گزارشهایی مبنی بر سوءاستفاده فعال در محیط واقعی.
آسیبپذیری بحرانی در SSH سیستم Erlang/OTP با شناسه CVE-2025-32433 افشا شده که امکان اجرای کد از راه دور بدون احراز هویت روی دستگاههای آسیبپذیر را فراهم میکند.
شرکت مدیریت مکانهای سرگرمی Legends International هشدار داده که در نوامبر ۲۰۲۴ دچار نقض دادهها شده است که بر کارکنان و افرادی که از مکانهای تحت مدیریت این شرکت بازدید کردهاند، تأثیر گذاشته است.