سیلزفورس نسبت به شناسایی "فعالیت غیرعادی" مرتبط با اپلیکیشنهای منتشرشده توسط Gainsight که به پلتفرم متصل هستند، هشدار داده است. این فعالیت ممکن است دسترسی غیرمجاز به دادههای سیلزفورس برخی مشتریان را از طریق اتصال اپلیکیشن فراهم کرده باشد.
دو نوجوان بریتانیایی اتهامات مربوط به تحقیقات نقض امنیت سازمان حملونقل لندن در آگوست ۲۰۲۴ را رد کردهاند که باعث میلیونها پوند خسارت و افشای اطلاعات مشتریان شده بود.
شرکت امنیتی Oligo در مورد حملات جاری هشدار داده که از آسیبپذیری امنیتی دو ساله در فریمورک هوش مصنوعی متنباز Ray برای تبدیل کلاسترهای آلوده با GPU های NVIDIA به باتنت خودتکثیر استخراج ارز دیجیتال استفاده میکند.
محققان امنیت سایبری نسبت به باتنت فعال و در حال گسترش به نام Tsundere که کاربران ویندوز را هدف قرار میدهد، هشدار دادهاند. این تهدید که از اواسط سال ۲۰۲۵ فعال است، برای اجرای کد JavaScript دلخواه از سرور فرمان و کنترل (C2) طراحی شده است.
هکرهای APT24 مرتبط با چین از بدافزاری به نام BadAudio که پیش از این مستندسازی نشده بود، در یک کمپین جاسوسی سهساله استفاده کردهاند که اخیراً به روشهای حمله پیچیدهتری تغییر یافته است.
تیم اطلاعات تهدید آمازون در روز چهارشنبه افشا کرد که یک مهاجم پیشرفته را مشاهده کرده که از دو آسیبپذیری امنیتی روز صفر در محصولات Cisco Identity Service Engine (ISE) و Citrix NetScaler ADC به عنوان بخشی از حملات طراحی شده برای تحویل بدافزار سفارشی سوءاستفاده کرده است.
مایکروسافت روز سهشنبه وصلههایی برای 63 آسیبپذیری امنیتی جدید شناسایی شده در نرمافزارهایش منتشر کرد که یکی از آنها در حال حاضر مورد سوءاستفاده فعال قرار گرفته است.
گوگل روز سهشنبه فناوری جدیدی برای تقویت حریم خصوصی به نام محاسبات هوش مصنوعی خصوصی را معرفی کرد تا درخواستهای هوش مصنوعی را در یک پلتفرم امن در فضای ابری پردازش کند.
انگلستان قوانین جدیدی را برای تقویت دفاعهای امنیت سایبری بیمارستانها، سیستمهای انرژی، تأمین آب و شبکههای حملونقل در برابر حملات سایبری معرفی کرده است که سالانه نزدیک به ۱۵ میلیارد پوند (۱۹.۶ میلیارد دلار) خسارت وارد میکنند.