SonicWall Rootkit: Lançada atualização de firmware para remover rootkit em dispositivos SMA 100. Recomenda-se atualização imediata para versão 10.2.2.2-92sv.
Pesquisadores de segurança descobriram dois pacotes maliciosos na linguagem Rust que se passavam por uma biblioteca legítima chamada fastlog para roubar chaves de carteiras Solana e Ethereum.
25 de setembro de 2025 - Pesquisadores da ESET identificaram uma nova campanha de hackers norte-coreanos associada ao grupo DeceptiveDevelopment (também conhecido como DEV#POPPER, Famous Chollima e Lazarus Group) que está usando um backdoor previamente não documentado chamado AkdoorTea.
Empresas dos setores de serviços jurídicos, provedores de SaaS, BPOs e tecnologia nos EUA foram alvo do grupo de ciberespionagem UNC5221, suspeito de ter ligações com a China. O grupo utiliza o backdoor BRICKSTORM para manter acesso persistente às organizações vitimadas por mais de um ano.
Pesquisadores de segurança cibernética descobriram uma nova família de malware chamada YiBackdoor que apresenta sobreposições significativas de código fonte com os malwares IcedID e Latrodectus.