یک عامل تهدید مشکوک دولت-ملت با توزیع بدافزار جدیدی به نام Airstalk در قالب حمله احتمالی به زنجیره تامین مرتبط شده است.
یک عامل تهدید وابسته به چین به نام UNC6384 با مجموعه‌ای از حملات جدید مرتبط شده که از آسیب‌پذیری بدون وصله میانبر ویندوز برای هدف قرار دادن نهادهای دیپلماتیک و دولتی اروپایی بین سپتامبر و اکتبر ۲۰۲۵ سوءاستفاده می‌کند.
سوءاستفاده از یک نقص امنیتی بحرانی اخیراً افشا شده در Motex Lanscope Endpoint Manager به گروه جاسوسی سایبری معروف به تیک نسبت داده شده است.
62اگر دو هدفون، بلندگو، ایربود یا هر سخت‌افزار بلوتوث دیگری دارید، اکنون می‌توانید از هر دو به طور همزمان در رایانه‌های Copilot+ استفاده کنید.
دانشگاه پنسیلوانیا روز جمعه دچار حادثه امنیت سایبری شد که در آن دانشجویان و فارغ‌التحصیلان مجموعه‌ای از ایمیل‌های توهین‌آمیز از آدرس‌های مختلف ایمیل دانشگاه دریافت کردند که ادعا می‌کرد داده‌ها در یک نقض امنیتی سرقت شده است.
نوشته‌های ویژه
130آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) و آژانس امنیت ملی (NSA) همراه با شرکای بین‌المللی از استرالیا و کانادا، راهنمایی برای تقویت امنیت نمونه‌های سرور Microsoft Exchange محلی در برابر سوءاستفاده‌های احتمالی منتشر کرده‌اند.
بنیاد Eclipse که پروژه متن‌باز Open VSX را نگهداری می‌کند، اعلام کرد که اقداماتی برای لغو تعداد کمی از توکن‌هایی که در افزونه‌های Visual Studio Code منتشر شده در بازار فاش شده بودند، انجام داده است.
مایکروسافت سنسور جدیدی برای تشخیص نرم‌افزار ترساننده در مرورگر اج معرفی می‌کند که به شناسایی سریع‌تر صفحات کلاهبردار کمک کرده و اطمینان می‌دهد که Defender SmartScreen آنها را سریع‌تر مسدود کند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه یک نقص امنیتی با شدت بالا که بر Broadcom VMware Tools و VMware Aria Operations تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد، پس از گزارش‌هایی از سوءاستفاده فعال در محیط واقعی.
دولت استرالیا درباره حملات سایبری مداوم علیه دستگاه‌های سیسکو IOS XE بدون وصله در این کشور برای آلوده کردن روترها با وب‌شل BadCandy هشدار می‌دهد
