مهاجمان سایبری از یک نقص بحرانی SAP NetWeaver که اکنون رفع شده است برای تحویل بکدور Auto-Color در حملهای علیه یک شرکت شیمیایی آمریکایی در آپریل ۲۰۲۵ سوءاستفاده کردهاند
گروه هکری UNC2891 که به نام LightBasin نیز شناخته میشود، از یک رزبری پای مجهز به 4G که در شبکه بانک پنهان شده بود برای دور زدن دفاعهای امنیتی در حملهای تازه کشف شده استفاده کرد.
مرکز امنیت سایبری کانادا و افبیآی آمریکا هشداری درباره حملات سایبری گروه Salt Typhoon وابسته به چین علیه ارائهدهندگان بزرگ مخابراتی جهان در قالب کمپین جاسوسی سایبری صادر کردهاند. مهاجمان از آسیبپذیری بحرانی نرمافزار Cisco IOS XE سوءاستفاده کردند.
وزارت امنیت داخلی آمریکا (DHS) در آخر هفته درباره افزایش خطرات حملات سایبری توسط گروههای هکری حمایتشده توسط ایران و هکتیویستهای طرفدار ایران هشدار داد.
برای بسیاری از سازمانها، حسابهای سرویس Active Directory (AD) افکار فراموش شدهای هستند که در پسزمینه باقی میمانند، مدتها پس از آنکه هدف اصلیشان فراموش شده است. برای بدتر کردن اوضاع، این حسابهای سرویس یتیم (که برای برنامههای قدیمی، وظایف زمانبندی شده، اسکریپتهای اتوماسیون یا محیطهای تست ایجاد شدهاند) اغلب با رمزعبورهای منقضی نشده یا کهنه فعال باقی میمانند.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) روز پنجشنبه فاش کرد که مهاجمان باجافزار در حال هدف قرار دادن نمونههای وصلهنشده SimpleHelp RMM برای به خطر انداختن مشتریان یک ارائهدهنده نرمافزار صورتحساب خدمات عمومی هستند.
بدافزار باتنت لینوکسی جدیدی بر پایه Go به نام PumaBot کشف شده که با حمله brute force به اعتبارنامههای SSH در دستگاههای IoT تعبیهشده، بارهای مخرب را مستقر میکند
بیش از ۹۰۰۰ روتر ASUS توسط باتنت جدیدی به نام "AyySSHush" مورد حمله قرار گرفته که همچنین روترهای SOHO شرکتهای Cisco، D-Link و Linksys را نیز هدف قرار داده است
FBI هشدار میدهد که مهاجمان در حال استقرار بدافزار بر روی روترهای پایان عمر (EoL) هستند تا آنها را به پروکسیهایی تبدیل کنند که در شبکههای 5Socks و Anyproxy فروخته میشوند.
مهاجمان سایبری مرتبط با خانواده باجافزار Play از یک نقص امنیتی اخیراً وصلهشده در مایکروسافت ویندوز به عنوان zero-day در حملهای علیه سازمان ناشناس در ایالات متحده استفاده کردند.