گروه هکری تحت حمایت دولت روسیه که با نام APT28 شناخته میشود، مسئول استفاده از بکدور جدید مایکروسافت اوتلوک به نام NotDoor در حملات علیه شرکتهای متعدد از بخشهای مختلف در کشورهای عضو ناتو شناسایی شده است.
محققان امنیت سایبری پرده از روی گروه تهدید مستندنشدهای به نام GhostRedirector برداشتهاند که موفق به نفوذ به حداقل ۶۵ سرور ویندوز عمدتاً در برزیل، تایلند و ویتنام شده است. این حملات منجر به استقرار بکدور غیرفعال C++ به نام Rungan و ماژول بومی سرویسهای اطلاعات اینترنت (IIS) شد.
دادستان کل تگزاس کن پکستون علیه شرکت نرمافزار آموزشی PowerSchool که در دسامبر دچار نقض امنیت گستردهای شد و اطلاعات شخصی ۶۲ میلیون دانشآموز از جمله بیش از ۸۸۰ هزار تگزاسی را فاش کرد، شکایت کرده است.
مقام حفاظت از دادههای فرانسه گوگل و غول تجارت الکترونیک چینی شین را به ترتیب ۳۷۹ میلیون دلار و ۱۷۵ میلیون دلار به دلیل نقض قوانین کوکی جریمه کرده است. هر دو شرکت بدون کسب رضایت کاربران، کوکیهای تبلیغاتی را در مرورگرهای آنها قرار دادهاند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز چهارشنبه دو آسیبپذیری امنیتی که روترهای بیسیم TP-Link را تحت تأثیر قرار میدهد به فهرست آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و اعلام نمود که شواهدی از سوءاستفاده از آنها در محیط واقعی وجود دارد.
TP-Link وجود یک آسیبپذیری روز صفر بدون وصله روی چندین مدل روتر را تأیید کرده، در حالی که CISA هشدار میدهد که سایر نقصهای روتر در حملات مورد سوءاستفاده قرار گرفتهاند.
مایکروسافت اعلام کرده که بهروزرسانیهای امنیتی آگوست ۲۰۲۵ باعث ظاهر شدن پیامهای غیرمنتظره کنترل حساب کاربری (UAC) و مشکلات نصب اپلیکیشن برای کاربران غیرمدیر در تمام نسخههای پشتیبانیشده ویندوز شده است.