08 de outubro de 2025 - Pesquisadores de segurança cibernética alertam sobre uma campanha maliciosa que visa sites WordPress para realizar injeções de JavaScript que redirecionam usuários para sites fraudulentos.
A CrowdStrike atribuiu a exploração de uma falha de segurança crítica no Oracle E-Business Suite (EBS) ao grupo de ameaças Graceful Spider (também conhecido como Cl0p). O primeiro ataque conhecido ocorreu em 9 de agosto de 2025.
Redis divulgou uma vulnerabilidade de segurança de gravidade máxima em seu software de banco de dados em memória que pode resultar em execução remota de código sob determinadas circunstâncias.
Hackers ligados ao regime norte-coreano já roubaram mais de US$ 2 bilhões em 2025, tornando este um ano recorde para os cibercriminosos do país. Os valores representam cerca de 13% do PIB do país, segundo estimativas da ONU.