اپل در روز دوشنبه رفع یک آسیبپذیری امنیتی که اخیراً پچ شده و در طبیعت مورد سوءاستفاده فعال قرار گرفته را به نسخههای قدیمی منتقل کرد. این آسیبپذیری CVE-2025-43300 با امتیاز 8.8 است که مشکل نوشتن خارج از محدوده در جزء ImageIO بوده و میتواند هنگام پردازش فایل تصویر مخرب منجر به خرابی حافظه شود.
از ابتدای سال، گروه هکری ColdRiver با حمایت دولت روسیه از بدافزار جدید LostKeys برای سرقت فایلها در حملات جاسوسی علیه دولتهای غربی، روزنامهنگاران، اندیشکدهها و سازمانهای غیردولتی استفاده کرده است.
گروه هکری روسیزبان RedCurl برای اولین بار با کمپین باجافزار مرتبط شده که نشاندهنده تغییر در شیوههای تهدیدآمیز این بازیگر است. این فعالیت که توسط شرکت امنیت سایبری رومانیایی Bitdefender مشاهده شده، شامل استقرار نوع جدیدی از باجافزار به نام QWCrypt است.