یک تبعه دوگانه چینی و سنت کیتس و نویس به دلیل نقش خود در یک طرح بین‌المللی سرمایه‌گذاری ارز دیجیتال (که به عنوان قصابی خوک یا طعمه‌گذاری عاشقانه نیز شناخته می‌شود) که قربانیان را بیش از ۷۳ میلیون دلار کلاهبرداری کرد، غیابی به ۲۰ سال زندان محکوم شد.
آژانس امنیت سایبری (CSA) سنگاپور روز دوشنبه فاش کرد که گروه جاسوسی سایبری UNC3886 مرتبط با چین، بخش مخابرات این کشور را هدف قرار داده است. CSA اعلام کرد: "UNC3886 یک کمپین عمدی، هدفمند و به خوبی برنامه‌ریزی شده علیه بخش مخابرات سنگاپور راه‌اندازی کرده بود." هر چهار اپراتور اصلی مخابراتی سنگاپور - M1، SIMBA Telecom، Singtel و StarHub - مورد حمله قرار گرفتند.
مایکروسافت افشا کرده است که یک نفوذ چندمرحله‌ای را مشاهده کرده که در آن مهاجمان از نمونه‌های SolarWinds Web Help Desk (WHD) در معرض اینترنت برای دستیابی به دسترسی اولیه و حرکت جانبی در شبکه سازمان به سمت دارایی‌های با ارزش بالای دیگر سوءاستفاده کردند. با این حال، تیم تحقیقات امنیتی Microsoft Defender اعلام کرده که مشخص نیست آیا این فعالیت اخیراً به سلاح تبدیل شده است یا خیر.
عامل تهدید چینی که با نام UNC3886 شناخته می‌شود، حداقل یک بار در سال گذشته به چهار ارائه‌دهنده بزرگ خدمات مخابراتی سنگاپور شامل Singtel، StarHub، M1 و Simba نفوذ کرده است.
عامل تهدید شناخته شده به نام Bloody Wolf به کمپینی مرتبط شده است که ازبکستان و روسیه را هدف قرار می‌دهد تا سیستم‌ها را با تروجان دسترسی از راه دور به نام NetSupport RAT آلوده کند. شرکت امنیت سایبری کسپرسکی این فعالیت را تحت نام مستعار Stan Ghouls ردیابی می‌کند. این عامل تهدید حداقل از سال ۲۰۲۳ فعال بوده و حملات فیشینگ هدفمند را علیه صنایع تولیدی، مالی و فناوری اطلاعات سازماندهی می‌کند
هکرها اکنون از آسیب‌پذیری‌های SolarWinds Web Help Desk (WHD) برای دستیابی به حقوق اجرای کد در سیستم‌های در معرض و استقرار ابزارهای قانونی، از جمله ابزارهای فورنزیک Velociraptor، برای ماندگاری و کنترل از راه دور سوءاستفاده می‌کنند.
SmarterTools هفته گذشته تأیید کرد که باند باج‌افزار Warlock پس از به خطر انداختن سیستم ایمیل به شبکه آن نفوذ کرده است، اما بر برنامه‌های کاری یا داده‌های حساب کاربری تأثیری نداشته است.
محققان امنیت سایبری توجه را به یک "کمپین گسترده" جلب کرده‌اند که به طور سیستماتیک محیط‌های بومی ابری را هدف قرار داده تا زیرساخت مخرب برای بهره‌برداری‌های بعدی ایجاد کند. این فعالیت که در حدود ۲۵ دسامبر ۲۰۲۵ مشاهده شد و به عنوان "کرم محور" توصیف گردید، از APIهای در معرض Docker، کلاسترهای Kubernetes، داشبوردهای Ray و سرورهای Redis همراه با آسیب‌پذیری‌های اخیراً افشا شده سوءاستفاده کرد.
145BeyondTrust به‌روزرسانی‌هایی را برای رفع یک نقص امنیتی بحرانی که محصولات Remote Support (RS) و Privileged Remote Access (PRA) را تحت تأثیر قرار می‌دهد منتشر کرده است که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به اجرای کد از راه دور شود. شرکت اعلام کرد: "BeyondTrust Remote Support (RS) و برخی نسخه‌های قدیمی‌تر Privileged Remote Access (PRA) حاوی یک آسیب‌پذیری بحرانی اجرای کد از راه دور قبل از احراز هویت هستند."
BeyondTrust به مشتریان خود هشدار داد تا یک آسیب‌پذیری امنیتی بحرانی در نرم‌افزارهای Remote Support (RS) و Privileged Remote Access (PRA) خود را وصله کنند که می‌تواند به مهاجمان غیرمجاز اجازه دهد تا کد دلخواه را از راه دور اجرا کنند.
