مایکروسافت اعلام کرد که حالت اینترنت اکسپلورر (IE) در مرورگر Edge خود را پس از دریافت "گزارشهای قابل اعتماد" در آگوست ۲۰۲۵ مبنی بر سوءاستفاده عوامل تهدید ناشناخته از ویژگی سازگاری با نسخههای قبلی برای دسترسی غیرمجاز به دستگاههای کاربران، بازطراحی کرده است.
محققان امنیت سایبری تکامل بدافزار XWorm را بررسی کردهاند که آن را به ابزاری همهکاره برای پشتیبانی از طیف گستردهای از اقدامات مخرب روی میزبانهای آسیبدیده تبدیل کرده است.
شرکت تهدیدات سایبری GreyNoise اعلام کرد که افزایش عظیمی در فعالیت اسکن علیه پورتالهای ورود پالو آلتو نتورکس مشاهده کرده است. این شرکت گزارش داد که در ۳ اکتبر ۲۰۲۵ تقریباً ۵۰۰ درصد افزایش در آدرسهای IP که پورتالهای ورود پالو آلتو را اسکن میکردند مشاهده شده که بالاترین سطح ثبت شده در سه ماه گذشته بوده است.
تهدیدکنندهای به نام وین وایپر به عنوان ارائهدهنده فناوری تبلیغاتی مخرب شناسایی شده و از شبکه پیچیدهای از شرکتهای پوششی و ساختارهای مالکیت مبهم برای فرار عمدی از مسئولیت استفاده میکند.
گروه هکری تحت حمایت دولت چین به نام Murky Panda (Silk Typhoon) از روابط مورد اعتماد در محیطهای ابری برای دستیابی به دسترسی اولیه به شبکهها و دادههای مشتریان پاییندستی سوءاستفاده میکند.
مجرمان سایبری به طور فزایندهای از پلتفرم ساخت و میزبانی وبسایت مبتنی بر هوش مصنوعی Lovable برای تولید صفحات فیشینگ، پورتالهای انتشار بدافزار و وبسایتهای تقلبی مختلف سوءاستفاده میکنند.
مشاوره Mandiant گوگل کلود افشا کرده که شاهد کاهش فعالیت گروه بدنام Scattered Spider بوده، اما بر ضرورت استفاده سازمانها از این وقفه برای تقویت دفاعهایشان تأکید کرد.
محققان امنیت سایبری اطلاعاتی درباره یک عملیات باجافزار-به-عنوان-سرویس (RaaS) جدید به نام GLOBAL GROUP ارائه دادهاند که از زمان ظهورش در اوایل ژوئن ۲۰۲۵، طیف گستردهای از بخشها در استرالیا، برزیل، اروپا و ایالات متحده را هدف قرار داده است.