29 de setembro de 2025 - Uma campanha de malware chamada EvilAI está usando ferramentas de inteligência artificial aparentemente legítimas para infiltrar organizações em todo o mundo.
26 de setembro de 2025 - O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) revelou que agentes de ameaças exploraram falhas de segurança recentes em firewalls Cisco em ataques zero-day para implantar novas famílias de malware: RayInitiator e LINE VIPER.
O grupo de ameaça persistente avançada (APT) russo conhecido como COLDRIVER foi atribuído a uma nova rodada de ataques estilo ClickFix que entregam duas novas famílias de malware "leves" chamadas BAITSWITCH e SIMPLEFIX.
Uma nova campanha de phishing foi identificada imitando agências governamentais ucranianas para distribuir CountLoader, que por sua vez instala Amatera Stealer e PureMiner.