چندین عامل تهدید، اعم از حمایت‌شده توسط دولت‌ها و با انگیزه مالی، در حال سوءاستفاده از آسیب‌پذیری با شدت بالای CVE-2025-8088 در WinRAR برای دسترسی اولیه و ارسال بارهای مخرب مختلف هستند.
محققان امنیت سایبری یک فریم‌ورک فرمان و کنترل (C2) مبتنی بر JScript به نام PeckBirdy را کشف کرده‌اند که از سال ۲۰۲۳ توسط عوامل APT وابسته به چین برای هدف قرار دادن محیط‌های متعدد مورد استفاده قرار گرفته است. بر اساس گزارش ترند میکرو، این فریم‌ورک انعطاف‌پذیر علیه صنایع قمار چینی و فعالیت‌های مخرب هدف‌گیری نهادهای دولتی و سازمان‌های خصوصی آسیایی به کار گرفته شده است.
نایک در حال بررسی آنچه که به عنوان "یک حادثه امنیت سایبری احتمالی" توصیف کرده است، پس از اینکه باند باج‌افزار World Leaks حجم 1.4 ترابایت فایل را که ادعا می‌شود از این غول صنعت پوشاک ورزشی سرقت شده، افشا کرد.
یک آسیب‌پذیری با شدت بحرانی در کتابخانه sandbox vm2 برای Node.js با شناسه CVE-2026-22709، امکان فرار از sandbox و اجرای کد دلخواه بر روی سیستم میزبان را فراهم می‌کند.
هیئت منصفه فدرال نبراسکا ۳۱ متهم اضافی را به دلیل دخالت در عملیات جک‌پاتینگ خودپردازها که گفته می‌شود توسط اعضای باند ونزوئلایی ترن د آراگوا سازماندهی شده، متهم کرد.
سازمان امنیتی غیرانتفاعی Shadowserver بیش از ۶,۰۰۰ سرور SmarterMail را که به صورت آنلاین در معرض دید قرار دارند و احتمالاً در برابر حملاتی که از آسیب‌پذیری بحرانی دور زدن احراز هویت سوءاستفاده می‌کنند، آسیب‌پذیر هستند، کشف کرده است.
هکرها اطلاعات شخصی و تماس متعلق به بیش از 29.8 میلیون حساب کاربری SoundCloud را پس از نفوذ به سیستم‌های پلتفرم پخش صوتی به سرقت برده‌اند.
محققان امنیت سایبری یک کمپین در حال انجام را کشف کرده‌اند که کاربران هندی را با یک بک‌دور چند مرحله‌ای به عنوان بخشی از یک کمپین جاسوسی سایبری مشکوک هدف قرار می‌دهد. این فعالیت، طبق گزارش واحد پاسخ به تهدید eSentire (TRU)، شامل استفاده از ایمیل‌های فیشینگ جعلی به نام اداره مالیات بر درآمد هند برای فریب قربانیان جهت دانلود یک آرشیو مخرب است که در نهایت دسترسی را به مهاجم اعطا می‌کند.
محققان امنیت سایبری دو افزونه مخرب Microsoft Visual Studio Code (VS Code) را کشف کرده‌اند که به عنوان دستیارهای کدنویسی مبتنی بر هوش مصنوعی (AI) تبلیغ می‌شوند، اما قابلیت پنهانی برای انتقال داده‌های توسعه‌دهندگان به سرورهای مستقر در چین دارند. این افزونه‌ها که در مجموع 1.5 میلیون بار نصب شده‌اند و هنوز از فروشگاه رسمی Visual Studio قابل دانلود هستند.
یک سرویس بدافزار به عنوان سرویس (MaaS) جدید به نام 'Stanley' وعده ارائه افزونه‌های مخرب کروم را می‌دهد که می‌توانند فرآیند بررسی گوگل را پشت سر بگذارند و در فروشگاه وب کروم منتشر شوند.
