พบ 19 Extension แฝงมัลแวร์บน Chrome และ Edge ในแคมเปญ "Superior" มุ่งขโมย Credentials และ Crypto Wallet มานานกว่า 2 ปี

ช่องโหว่ปลั๊กอิน Forminator บน WordPress เสี่ยงถูกลบไฟล์สำคัญโดยไม่ต้องยืนยันตัวตน กระทบเว็บกว่า 600,000 แห่ง (CVE-2025-6463)

พบ 24 แพ็กเกจ npm อันตราย ใช้ unpkg Mirror โฮสต์หน้า Cloudflare CAPTCHA ปลอม เปลี่ยนโครงสร้างพื้นฐานที่เชื่อถือได้ให้เป็นช่องทาง ClickFix Phishing

พบแคมเปญ Phishing ใช้เทคนิค Polymorphic เปลี่ยน Source Code ทุกครั้งที่เปิดหน้าเว็บ หลบเลี่ยงการตรวจจับด้วย File Hash และ Signature