یک نقص امنیتی بحرانی در Apache Tika افشا شده که می‌تواند منجر به حمله تزریق موجودیت خارجی XML (XXE) شود. این آسیب‌پذیری با شناسه CVE-2025-66516 ردیابی می‌شود و امتیاز 10.0 در مقیاس CVSS دارد که نشان‌دهنده حداکثر شدت است. آسیب‌پذیری XXE بحرانی در ماژول‌های tika-core (نسخه‌های 1.13 تا 3.2.1)، tika-pdf-module (نسخه‌های 2.0.0 تا 3.2.1) و tika-parsers (نسخه‌های 1.13 تا 1.28.5) در تمام پلتفرم‌ها وجود دارد.
سازمان بهداشت ملی بارتس اعلام کرده است که مهاجمان باج‌افزار Clop با سوءاستفاده از آسیب‌پذیری در نرم‌افزار Oracle E-business Suite، فایل‌هایی را از پایگاه داده سرقت کرده‌اند.
FBI درباره مجرمانی هشدار می‌دهد که تصاویر به اشتراک گذاشته شده در شبکه‌های اجتماعی را تغییر داده و از آنها به عنوان عکس‌های جعلی اثبات زنده بودن در کلاهبرداری‌های باج‌خواهی آدم‌ربایی مجازی استفاده می‌کنند.
52دو افزونه مخرب در بازار Visual Studio Code مایکروسافت، دستگاه‌های توسعه‌دهندگان را با بدافزار سرقت اطلاعات آلوده می‌کنند که قادر به گرفتن اسکرین‌شات، سرقت اعتبارنامه‌ها و ربودن نشست‌های مرورگر است.
گزارش جدید شبکه اجرای جرایم مالی (فین‌سن) نشان می‌دهد که فعالیت باج‌افزارها در سال ۲۰۲۳ به اوج خود رسید و سپس در سال ۲۰۲۴ کاهش یافت، پس از یک سری اقدامات اجرای قانون علیه باندهای باج‌افزار ALPHV/BlackCat و LockBit.
نوشته‌های ویژه
پلیس لهستان سه تبعه اوکراینی را به اتهام تلاش برای آسیب رساندن به سیستم‌های فناوری اطلاعات در این کشور با استفاده از تجهیزات هک و به دست آوردن «داده‌های رایانه‌ای با اهمیت ویژه برای دفاع ملی» دستگیر کرد.
111دو گروه هکری با پیوندهایی به چین مشاهده شده‌اند که آسیب‌پذیری امنیتی تازه افشا شده در React Server Components (RSC) را ظرف چند ساعت پس از عمومی شدن، به سلاح سایبری تبدیل کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-55182 (امتیاز CVSS: 10.0) که با نام React2Shell شناخته می‌شود، امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند و در نسخه‌های 19.0.1، 19.1.2 و 19.2.1 React برطرف شده است.
109یک وکیل حقوق بشر از استان بلوچستان پاکستان یک لینک مشکوک در واتساپ از یک شماره ناشناس دریافت کرد که به گفته سازمان عفو بین‌الملل، اولین باری است که یک عضو جامعه مدنی در این کشور هدف بدافزار جاسوسی Predator شرکت Intellexa قرار می‌گیرد. این سازمان غیرانتفاعی اعلام کرد که این لینک یک "تلاش حمله Predator بر اساس رفتار فنی آلودگی" است.
117آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه جزئیات یک بک‌دور به نام BRICKSTORM را منتشر کرد که توسط عوامل تهدید حمایت‌شده توسط دولت جمهوری خلق چین (PRC) برای حفظ ماندگاری بلندمدت در سیستم‌های به خطر افتاده مورد استفاده قرار گرفته است. این آژانس اعلام کرد: "BRICKSTORM یک بک‌دور پیچیده برای محیط‌های VMware vSphere و ویندوز است."
112یک آسیب‌پذیری تزریق دستور در دروازه‌های دسترسی امن سری AG شبکه‌های Array از آگوست ۲۰۲۵ در محیط واقعی مورد سوءاستفاده قرار گرفته است، طبق هشداری که این هفته توسط JPCERT/CC صادر شد. این آسیب‌پذیری که شناسه CVE ندارد، در ۱۱ می ۲۰۲۵ توسط شرکت برطرف شد. ریشه آن در DesktopDirect شرکت Array است، یک راه‌حل دسترسی از راه دور به دسکتاپ که به کاربران اجازه می‌دهد به صورت امن دسترسی داشته باشند
