یک مخزن مخرب در هاگینگ فیس با جعل هویت مدل متنباز فیلتر حریم خصوصی OpenAI، موفق شد در لیست پرطرفدارترینهای این پلتفرم قرار گیرد و یک بدافزار سرقت اطلاعات مبتنی بر Rust را به کاربران ویندوز تحویل دهد. این پروژه با نام Open-OSS/privacy-filter، خود را بهجای نسخه قانونی منتشرشده توسط OpenAI در اواخر ماه گذشته (openai/privacy-filter) جا زد و حتی تمام توضیحات آن را کپی کرد.
عوامل تهدید کره شمالی پشت کمپین Contagious Interview، که با نام WaterPlum نیز ردیابی میشوند، به خانواده بدافزاری به نام StoatWaffle منتسب شدهاند که از طریق پروژههای مخرب Microsoft Visual Studio Code توزیع میشود. استفاده از فایل «tasks.json» در VS Code برای توزیع بدافزار، تاکتیک نسبتاً جدیدی است که این عامل تهدید از دسامبر ۲۰۲۵ اتخاذ کرده است.
یک کیت اکسپلویت جدید برای دستگاههای iOS با نام «Darksword» در حملاتی برای سرقت طیف گستردهای از اطلاعات شخصی، از جمله دادههای کیف پولهای ارز دیجیتال، مورد استفاده قرار گرفته است.