71اوپن‌ای‌آی اشتراک پرو جدیدی با قیمت ۱۰۰ دلار عرضه کرده که هم‌راستا با قیمت‌گذاری کلود است؛ کلود نیز اشتراک ۱۰۰ دلاری دارد، علاوه بر پلن ماهانه ۲۰۰ دلاری مکس.
محققان امنیت سایبری تکامل جدیدی از کمپین مداوم GlassWorm را شناسایی کرده‌اند که از یک دراپر Zig جدید برای آلوده کردن مخفیانه تمام محیط‌های توسعه یکپارچه (IDE) روی دستگاه توسعه‌دهنده استفاده می‌کند. این تکنیک در یک افزونه Open VSX به نام «specstudio.code-wakatime-activity-tracker» کشف شده که خود را به عنوان WakaTime جا می‌زند.
گوگل قابلیت اعتبارنامه‌های مرتبط با دستگاه (DBSC) را برای تمامی کاربران ویندوزی مرورگر کروم به‌صورت عمومی منتشر کرد؛ این اقدام ماه‌ها پس از آغاز آزمایش این ویژگی امنیتی در نسخه بتا صورت گرفته است. در حال حاضر این قابلیت تنها برای کاربران ویندوز در کروم ۱۴۶ در دسترس است و گسترش آن به macOS در نسخه‌های آینده کروم برنامه‌ریزی شده است.
عوامل تهدید ناشناس سیستم به‌روزرسانی افزونه Smart Slider 3 Pro برای وردپرس و جوملا را هک کرده و نسخه‌ای آلوده حاوی درب پشتی را منتشر کرده‌اند. این حادثه نسخه ۳.۵.۱.۳۵ این افزونه را تحت تأثیر قرار داده و Smart Slider 3 با بیش از ۸۰۰,۰۰۰ نصب فعال، یکی از محبوب‌ترین افزونه‌های اسلایدر وردپرس محسوب می‌شود.
هکرها به API پروژه CPUID دسترسی پیدا کردند و لینک‌های دانلود در وب‌سایت رسمی را تغییر دادند تا فایل‌های اجرایی مخرب را به جای ابزارهای محبوب CPU-Z و HWMonitor به کاربران ارائه دهند.
یک عامل تهدید با انگیزه مالی که با نام Storm-2755 ردیابی می‌شود، پس از ربودن حساب‌های کاربری کارمندان کانادایی، پرداخت‌های حقوق آن‌ها را در حملات دزدی حقوق و دستمزد به سرقت می‌برد.
گوگل اعلام کرد که رمزنگاری سرتاسری (E2EE) جیمیل اکنون برای تمامی دستگاه‌های اندروید و iOS در دسترس است و به کاربران سازمانی امکان می‌دهد بدون نیاز به ابزارهای اضافی، ایمیل‌ها را بخوانند و بنویسند.
طبق اعلام اداره تحقیقات فدرال (FBI)، قربانیان آمریکایی سال گذشته نزدیک به ۲۱ میلیارد دلار در اثر جرایم سایبری خسارت دیدند که عمدتاً ناشی از کلاهبرداری‌های سرمایه‌گذاری، سازش ایمیل‌های تجاری، تقلب پشتیبانی فنی و نقض داده‌ها بوده است.
بیش از یک دوجین شرکت پس از نقض امنیتی یک ارائه‌دهنده یکپارچه‌سازی SaaS و سرقت توکن‌های احراز هویت، مورد حملات سرقت داده قرار گرفتند.
عوامل تهدید از یک آسیب‌پذیری روز-صفر ناشناخته در Adobe Reader با استفاده از اسناد PDF مخرب از حداقل دسامبر ۲۰۲۵ بهره‌برداری می‌کنند. این یافته که توسط Haifei Li از EXPMON تشریح شده، به عنوان یک اکسپلویت بسیار پیچیده PDF توصیف شده است و فایل مخرب («Invoice540.pdf») برای اولین بار در ۲۸ نوامبر ۲۰۲۵ در پلتفرم VirusTotal مشاهده شد.
