102تعداد قربانیان باج‌افزار که حاضر به پرداخت به عوامل تهدید شده‌اند، در سال گذشته به ۲۸ درصد کاهش یافته و به پایین‌ترین سطح تاریخی رسیده است، علی‌رغم افزایش قابل توجه در تعداد حملات ادعا شده.
92مایکروسافت اکنون به کاربران سازمانی بیشتری اجازه می‌دهد تنظیمات شخصی و برنامه‌های فروشگاه مایکروسافت خود را از دستگاه قبلی ویندوز ۱۱ بازیابی کنند.
108دادستان کل نیویورک، لتیشیا جیمز، از شرکت Valve به دلیل استفاده از جعبه‌های غنیمت در بازی‌های ویدیویی برای تسهیل فعالیت‌های قمار غیرقانونی در میان کودکان و نوجوانان شکایت کرد.
گوگل روز چهارشنبه اعلام کرد که با همکاری شرکای صنعتی خود، زیرساخت یک گروه جاسوسی سایبری مظنون با ارتباط به چین با نام UNC2814 را که به حداقل ۵۳ سازمان در ۴۲ کشور نفوذ کرده بود، مختل کرده است. این گروه سابقه طولانی در هدف قرار دادن دولت‌های بین‌المللی و سازمان‌های مخابراتی در آفریقا، آسیا و آمریکا دارد.
محققان امنیت سایبری چندین آسیب‌پذیری امنیتی در Claude Code شرکت Anthropic، دستیار برنامه‌نویسی مبتنی بر هوش مصنوعی، کشف کرده‌اند که می‌توانند منجر به اجرای کد از راه دور و سرقت اعتبارنامه‌های API شوند. این آسیب‌پذیری‌ها از مکانیزم‌های پیکربندی مختلفی از جمله Hooks، سرورهای پروتکل زمینه مدل (MCP) و متغیرهای محیطی سوءاستفاده می‌کنند.
137گروه جنایات سایبری معروف به Scattered LAPSUS$ Hunters (SLH) مشاهده شده که با ارائه مشوق‌های مالی، زنان را برای انجام حملات مهندسی اجتماعی جذب می‌کند. این گروه زنان را برای کمپین‌های فیشینگ صوتی علیه میزهای کمک IT استخدام می‌کند و بین ۵۰۰ تا ۱۰۰۰ دلار به ازای هر تماس پیشنهاد می‌دهد.
123محققان امنیت سایبری چهار بسته مخرب NuGet کشف کرده‌اند که برای هدف قرار دادن توسعه‌دهندگان وب‌اپلیکیشن‌های ASP.NET و سرقت داده‌های حساس طراحی شده‌اند. این کمپین که توسط Socket کشف شده، داده‌های هویتی ASP.NET از جمله حساب‌های کاربری، تخصیص نقش‌ها و نگاشت مجوزها را استخراج می‌کند و قوانین مجوزدهی را برای ایجاد درهای پشتی پایدار در برنامه‌های قربانی دستکاری می‌نماید.
شرکت آمریکایی تولیدکننده تجهیزات پزشکی، UFP Technologies، فاش کرد که یک رویداد امنیت سایبری سیستم‌های فناوری اطلاعات و داده‌های این شرکت را به خطر انداخته است.
130یک شهروند ۳۹ ساله استرالیایی که پیش از این در شرکت پیمانکار دفاعی آمریکایی L3Harris مشغول به کار بود، به دلیل فروش هشت اکسپلویت روز-صفر به دلال روسی اکسپلویت «Operation Zero» در ازای میلیون‌ها دلار، به بیش از هفت سال حبس محکوم شد. پیتر ویلیامز در اکتبر ۲۰۲۵ به دو اتهام سرقت اسرار تجاری اعتراف به گناه کرد.
سیسکو هشدار می‌دهد که یک آسیب‌پذیری بحرانی دور زدن احراز هویت در Cisco Catalyst SD-WAN با شناسه CVE-2026-20127، به‌طور فعال در حملات روز-صفر مورد بهره‌برداری قرار گرفته و به مهاجمان راه دور اجازه داده است تا کنترلرها را به خطر انداخته و همتایان مخرب و سرکش را به شبکه‌های هدف اضافه کنند.
