اداره تحقیقات فدرال آمریکا (FBI) نسبت به افزایش حوادث جک‌پاتینگ دستگاه‌های خودپرداز در سراسر کشور هشدار داده است که در سال ۲۰۲۵ منجر به خسارتی بیش از ۲۰ میلیون دلار شده است. این آژانس اعلام کرد که از سال ۲۰۲۰ تاکنون ۱۹۰۰ حادثه جک‌پاتینگ خودپرداز گزارش شده که ۷۰۰ مورد از آن‌ها در سال گذشته رخ داده است. در دسامبر ۲۰۲۵، وزارت دادگستری آمریکا اعلام کرد که در مجموع حدود ۴۰.۷۳ میلیون دلار خسارت وارد شده است.
شرکت Advantest فاش کرد که شبکه سازمانی آن مورد حمله باج‌افزاری قرار گرفته که ممکن است اطلاعات مشتریان یا کارمندان را تحت تأثیر قرار داده باشد.
139محققان امنیت سایبری اولین بدافزار اندرویدی را کشف کرده‌اند که از Gemini، چت‌بات هوش مصنوعی مولد گوگل، در جریان اجرای خود سوءاستفاده کرده و به پایداری دست می‌یابد. این بدافزار که توسط ESET با نام PromptSpy شناسایی شده، قادر است داده‌های صفحه قفل را ضبط کند، تلاش‌های حذف نصب را مسدود کند، اطلاعات دستگاه را جمع‌آوری کند و اسکرین‌شات بگیرد.
133یک عملیات بین‌المللی علیه جرایم سایبری و کلاهبرداری‌های اینترنتی منجر به دستگیری ۶۵۱ نفر و بازیابی بیش از ۴.۳ میلیون دلار شد. این عملیات با رمز «کارت قرمز ۲.۰» توسط نهادهای مجری قانون از ۱۶ کشور آفریقایی بین ۸ دسامبر ۲۰۲۵ و ۳۰ ژانویه ۲۰۲۶ انجام گرفت.
144مایکروسافت یک نقص امنیتی در Windows Admin Center را فاش کرده که اکنون وصله شده و می‌توانست به مهاجم اجازه دهد سطح دسترسی خود را ارتقا دهد. این آسیب‌پذیری با شناسه CVE-2026-26119 ردیابی می‌شود.
نوشته‌های ویژه
133محققان امنیت سایبری جزئیات یک تروجان اندرویدی جدید به نام Massiv را فاش کردند که برای انجام حملات تصاحب دستگاه (DTO) جهت سرقت مالی طراحی شده و خود را در قالب اپلیکیشن‌های IPTV به ظاهر بی‌خطر پنهان می‌کند.
137یک آسیب‌پذیری بحرانی در تلفن‌های VoIP سری GXP1600 گرندستریم به مهاجم راه دور و احراز هویت نشده اجازه می‌دهد تا دسترسی روت به دست آورده و به‌صورت مخفیانه بر ارتباطات盗听 کند.
137گوگل اعلام کرد که در طول سال ۲۰۲۵، بیش از ۲۵۵,۰۰۰ اپلیکیشن اندرویدی را از دسترسی غیرمجاز به داده‌های حساس کاربران بازداشته و بیش از ۱.۷۵ میلیون اپلیکیشن را به دلیل نقض سیاست‌ها از انتشار در گوگل پلی رد کرده است.
128آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) به سازمان‌های دولتی دستور داد تا ظرف سه روز، سیستم‌های خود را در برابر یک آسیب‌پذیری بحرانی دل که از اواسط سال ۲۰۲۴ به طور فعال مورد بهره‌برداری قرار گرفته، وصله‌گذاری کنند.
105یک شهروند نیجریایی به هشت سال زندان محکوم شد؛ او چندین شرکت تهیه اظهارنامه مالیاتی در ماساچوست را هک کرده و اظهارنامه‌های مالیاتی جعلی با درخواست بازپرداخت بیش از ۸.۱ میلیون دلار ثبت کرده بود.
