باج‌افزار PAYLOAD با ربایش Group Policy در Active Directory، بدون رمزگذاری فایل‌ها و با لینک

پلتفرم فیشینگ EvilTokens با سوءاستفاده از device code و هوش مصنوعی، بیش از 12,000 صندوق

گروه TraderTraitor با مخازن GitHub مسلح‌شده و رجیستری‌های تقلبی Terraform، backdoorهای macOS از نوع FLATROOF

گروه APT36 در عملیات RapidRust با بدافزار RUSTYSHADE و ابزار RUSTYMOVE به نهادهای دولتی و

مهاجم در شبکه 3BB با نصب و پنهان‌سازی MeshCentral دسترسی root را حفظ کرد و

کارزار اسکن سرورهای توسعه Vite با سوءاستفاده از CVE-2026-39364 کنترل‌های خواندن را دور می‌زند و

دست‌کم چهار گروه جاسوسی منسوب به چین از آگوست تا همین هفته با کیت BlueMoon

روش PuzzleMask پِی‌لود ناقض سیاست را در نثر ساده پنهان می‌کند، از بازبینی سریع LLM

این پژوهش نشان می‌دهد مهاجم با دسترسی root به نود Kubernetes می‌تواند با جعل فراداده

آسیب‌پذیری RCE بدون‌احراز هویت با شناسه CVE-2025-25249 در FortiOS/FortiSwitchManager مورد سوءاستفاده قرار گرفت و PivotC2

هکرها با زنجیره «MikroTrick» از دو نقص بحرانی در MikroTik RouterOS سوءاستفاده می‌کنند و روترهای

بدافزار JSCeal، یک JavaScript کامپایل‌شده برای V8، با malvertising توزیع می‌شود، کوکی و گذرواژه مرورگرهای