În ultimele zile din 2025, un atac coordonat a vizat mai multe situri din rețeaua electrică poloneză, în special sistemele de comunicare și control de la marginea rețelei – RTU‑uri și echipamente care fac legătura dintre operatorii de sistem și așa numitele „distributed energy resources” (DERs) care includ centrale de cogenerare (CHP), parcuri eoliene și fotovoltaice.
O zi obișnuită de luni s-a transformat în coșmar pentru mii de șoferi ruși când serverele Delta – unul dintre cei mai mari operatori de sisteme de alarmă inteligente – au suferit un atac cibernetic masiv.
O grupare hacktivistă pro-rusă numită „TwoNet” a vizat un sistem fals (honeypot) de tip stație de tratare a apei și au dezactivat setările de logging și alarmare.
La începutul săptămânii, gruparea hacktivistă prorusă NoName (057) a anunțat că a lansat atacuri DDoS (distributed denial-of-service) ce au vizat site-urile Metrorex, CFR, al Camerei Deputaților, al Ministerului Justiției, și al Bursei de Valori București.
Potrivit Serviciului de Securitate al Poliției din Norvegia (PST), atacul cibernetic care a vizat barajul Risevatnet din localitatea Bremanger a fost cel mai probabil executat de actori cibernetici afiliați Federației Ruse.
Un nou grup de atacatori, asociați cu Rusia și denumiți „Curly COMrades” de către experți în securitate cibernetică, vizează instituții guvernamentale și companii strategice din Georgia și Moldova.
Un grup de hackeri ruși a compromis conturile Gmail ale unor ținte vizate în atacuri ce s-au bazat pe tehnici avansate de inginerie socială pentru a fura coduri necesare aplicațiilor cu acces la conturile Google.
Serviciile de informații olandeze, în colaborare cu Microsoft, au identificat un nou actor cibernetic susținut de statul rus, denumit Laundry Bear (cunoscut și ca Void Blizzard), responsabil pentru o serie de atacuri cibernetice de spionaj împotriva organizațiilor occidentale din 2024 până în prezent.
Recent, un grup de actori statali a exploatat o vulnerabilitate zero-day, identificată ca CVE-2025-2783, în browserul Google Chrome pentru o operațiune de spionaj denumită ForumTroll ce viza publicații media și instituții educaționale din Rusia.
Câteva grupuri de actori statali din Rusia au lansat campanii phishing menite să compromită conturi pentru serviciul de mesagerie Signal prin exploatarea funcției legitime de conectare a mai multor dispozitive.
