شرکت 700Credit، یک شرکت خدمات مالی و فین‌تک مستقر در ایالات متحده، به زودی شروع به اطلاع‌رسانی به بیش از 5.8 میلیون نفر خواهد کرد که اطلاعات شخصی آن‌ها در یک حادثه نقض امنیت داده‌ها افشا شده است.
گروه هکتیویست طرفدار روسیه معروف به CyberVolk (با نام مستعار GLORIAMIST) با ارائه یک سرویس باج‌افزار به عنوان سرویس (RaaS) جدید به نام VolkLocker دوباره ظاهر شده است که دارای نقص‌های پیاده‌سازی در نمونه‌های آزمایشی است و به کاربران اجازه می‌دهد فایل‌ها را بدون پرداخت هزینه اخاذی رمزگشایی کنند. بر اساس گزارش SentinelOne، VolkLocker (با نام مستعار CyberVolk 2.x) در اوت ۲۰۲۵ ظهور کرد و قادر است هم سیستم‌های ویندوز را هدف قرار دهد
مایکروسافت اعلام کرده که به‌روزرسانی‌های امنیتی اخیر ویندوز 11 باعث اختلال در شبکه VPN برای کاربران سازمانی که از زیرسیستم ویندوز برای لینوکس استفاده می‌کنند، شده است.
محققان امنیت سایبری جزئیات یک بک‌دور کامل ویندوز به نام NANOREMOTE را فاش کرده‌اند که از Google Drive API برای اهداف فرمان و کنترل (C2) استفاده می‌کند. بر اساس گزارش Elastic Security Labs، این بدافزار شباهت‌های کدی با ایمپلنت دیگری به نام FINALDRAFT (معروف به Squidoor) دارد که از Microsoft Graph API برای C2 استفاده می‌کند.
یک تهدید پیشرفته پایدار (APT) به نام WIRTE مسئول حملاتی شناخته شده که از سال 2020 با استفاده از مجموعه بدافزار مستندنشده‌ای به نام AshTag، نهادهای دولتی و دیپلماتیک در سراسر خاورمیانه را هدف قرار داده است. شبکه‌های پالو آلتو این خوشه فعالیت را تحت نام Ashen Lepus ردیابی می‌کند. آرتیفکت‌های بارگذاری‌شده در پلتفرم VirusTotal نشان می‌دهد که این عامل تهدید اهداف خود را متمرکز کرده است.
یک آسیب‌پذیری امنیتی با شدت بالا و بدون وصله در Gogs مورد بهره‌برداری فعال قرار گرفته است که بر اساس یافته‌های جدید Wiz، بیش از ۷۰۰ نمونه در معرض خطر از طریق اینترنت قابل دسترسی هستند. این نقص با شناسه CVE-2025-8110 (امتیاز CVSS: 8.7) ردیابی می‌شود و مربوط به بازنویسی فایل در API به‌روزرسانی فایل سرویس Git خودمیزبان مبتنی بر Go است. گفته می‌شود که رفع این مشکل در حال حاضر در دست اقدام است.
گوگل روز چهارشنبه به‌روزرسانی‌های امنیتی را برای مرورگر کروم خود منتشر کرد تا سه آسیب‌پذیری امنیتی را برطرف کند، از جمله یکی که اعلام کرده مورد بهره‌برداری فعال در دنیای واقعی قرار گرفته است. این آسیب‌پذیری که با شدت بالا رتبه‌بندی شده، تحت شناسه ردیاب مسائل کرومیوم "466192044" پیگیری می‌شود. برخلاف سایر افشاسازی‌ها، گوگل تصمیم گرفته اطلاعات مربوط به شناسه CVE، مؤلفه آسیب‌پذیر و
Huntress در مورد یک آسیب‌پذیری جدید که به‌طور فعال مورد سوءاستفاده قرار می‌گیرد در محصولات CentreStack و Triofox شرکت Gladinet هشدار می‌دهد که ناشی از استفاده از کلیدهای رمزنگاری کدگذاری شده ثابت است و تاکنون نه سازمان را تحت تأثیر قرار داده است. محقق امنیتی برایان مسترز گفت: "مهاجمان می‌توانند به‌طور بالقوه از این روش برای دسترسی به فایل web.config سوءاستفاده کنند و راه را برای غیرسریال‌سازی و اجرای کد از راه دور باز کنند."
139مایکروسافت یک مشکل شناخته شده را برطرف کرده است که باعث ایجاد چشمک‌های سفید درخشان هنگام راه‌اندازی File Explorer در حالت تاریک در سیستم‌های ویندوز 11 پس از نصب به‌روزرسانی اختیاری KB5070311 می‌شد.
138گوگل به‌روزرسانی‌های اضطراری برای رفع آسیب‌پذیری روز صفر دیگری در کروم که در حملات واقعی مورد سوءاستفاده قرار گرفته منتشر کرد، این هشتمین نقص امنیتی از این دست است که از ابتدای سال جاری وصله شده است.
