گروه تهدید ایرانی مرموز معروف به Infy (با نام مستعار شاهزاده پارس) تاکتیک‌های خود را به عنوان بخشی از تلاش‌ها برای پنهان کردن ردپای خود تکامل داده است، حتی در حالی که زیرساخت فرمان و کنترل (C2) جدیدی را همزمان با پایان قطعی گسترده اینترنت که رژیم در آغاز ژانویه ۲۰۲۶ اعمال کرد، آماده می‌کند. عامل تهدید برای اولین بار از ۸ ژانویه نگهداری سرورهای C2 خود را متوقف کرد.
یک آسیب‌پذیری امنیتی بحرانی جدید در پلتفرم اتوماسیون گردش‌کار n8n افشا شده است که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به اجرای دستورات دلخواه سیستمی شود. این نقص با شناسه CVE-2026-25049 (امتیاز CVSS: 9.4) ردیابی می‌شود و نتیجه پاکسازی ناکافی است که تدابیر امنیتی اعمال شده برای رفع CVE-2025-68613 (امتیاز CVSS: 9.9)، یک نقص بحرانی دیگر را دور می‌زند.
محققان امنیت سایبری جزئیات یک کمپین فعال ربودن ترافیک وب را افشا کرده‌اند که نصب‌های NGINX و پنل‌های مدیریتی مانند Baota (BT) را هدف قرار داده است تا ترافیک را از طریق زیرساخت مهاجم هدایت کند. آزمایشگاه‌های امنیتی Datadog اعلام کرده‌اند که مشاهده کرده‌اند عوامل تهدید مرتبط با بهره‌برداری اخیر React2Shell (CVE-2025-55182، امتیاز CVSS: 10.0) از NGINX مخرب استفاده می‌کنند.
مایکروسافت روز چهارشنبه اعلام کرد که یک اسکنر سبک‌وزن ساخته است که می‌تواند بک‌دورها را در مدل‌های زبانی بزرگ با وزن‌های باز شناسایی کرده و اعتماد کلی به سیستم‌های هوش مصنوعی را بهبود بخشد. تیم امنیت هوش مصنوعی این غول فناوری گفت که این اسکنر از سه سیگنال قابل مشاهده استفاده می‌کند که می‌توانند به طور قابل اعتماد وجود بک‌دورها را علامت‌گذاری کنند و در عین حال نرخ مثبت کاذب پایینی را حفظ نمایند
محققان امنیتی جزئیات کمپین جدید و مخفیانه بدافزاری به نام DEAD#VAX را افشا کرده‌اند که از ترکیبی از "تکنیک‌های منظم و سوءاستفاده هوشمندانه از ویژگی‌های مشروع سیستم" برای دور زدن مکانیزم‌های تشخیص سنتی و استقرار تروجان دسترسی از راه دور (RAT) به نام AsyncRAT استفاده می‌کند. این حمله از فایل‌های VHD میزبانی‌شده در IPFS، مبهم‌سازی شدید اسکریپت، رمزگشایی در زمان اجرا و اجرا در حافظه بهره می‌برد.
عوامل تهدید وابسته به چین به مجموعه جدیدی از کمپین‌های جاسوسی سایبری که سازمان‌های دولتی و مجری قانون در سراسر جنوب شرقی آسیا را در طول سال ۲۰۲۵ هدف قرار داده‌اند، نسبت داده شده‌اند. بخش تحقیقات چک پوینت این خوشه فعالیت که پیش از این مستندسازی نشده بود را تحت نام آمارانث-دراگون ردیابی می‌کند که گفته می‌شود پیوندهایی با اکوسیستم APT 41 دارد. کشورهای هدف شامل کامبوج می‌شوند،
مایکروسافت هشدار داده است که حملات سرقت اطلاعات به سرعت در حال گسترش از ویندوز به سیستم‌عامل‌های macOS اپل هستند و این حملات با استفاده از زبان‌های برنامه‌نویسی چندپلتفرمی مانند پایتون و سوءاستفاده از پلتفرم‌های معتبر برای توزیع گسترده انجام می‌شوند. تیم تحقیقات امنیتی Defender مایکروسافت اعلام کرده که کمپین‌های بدافزار سارق اطلاعات هدفمند macOS را مشاهده کرده است که از تکنیک‌های مهندسی اجتماعی مانند ClickFix استفاده می‌کنند.
بنیاد اکلیپس که مسئول نگهداری رجیستری Open VSX است، برنامه‌های خود را برای اجرای بررسی‌های امنیتی پیش از انتشار افزونه‌های Microsoft Visual Studio Code (VS Code) در مخزن متن‌باز اعلام کرده است تا با تهدیدات زنجیره تأمین مقابله کند.این اقدام نشان‌دهنده تغییر رویکرد از واکنشی به پیشگیرانه است تا اطمینان حاصل شود که افزونه‌های مخرب در رجیستری Open VSX منتشر نمی‌شوند.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه یک نقص امنیتی بحرانی که بر SolarWinds Web Help Desk (WHD) تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و آن را به‌عنوان مورد سوءاستفاده فعال در حملات علامت‌گذاری نمود. این آسیب‌پذیری که با شناسه CVE-2025-40551 (امتیاز CVSS: 9.8) ردیابی می‌شود، یک آسیب‌پذیری deserializationِ داده‌های غیرقابل اعتماد است که می‌تواند راه را برای دسترسی از راه دور هموار کند.
محققان امنیت سایبری جزئیات یک آسیب‌پذیری امنیتی که اکنون رفع شده و بر Ask Gordon تأثیر می‌گذاشت را افشا کرده‌اند. Ask Gordon یک دستیار هوش مصنوعی (AI) است که در Docker Desktop و رابط خط فرمان (CLI) داکر تعبیه شده و می‌توانست برای اجرای کد و سرقت داده‌های حساس مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری بحرانی توسط شرکت امنیت سایبری Noma Labs با نام رمز DockerDash شناخته شده و توسط داکر رفع گردیده است.
