70امروز، مایکروسافت میکو را معرفی کرد، آواتاری جدید و شخصی‌تر برای دستیار دیجیتال کوپایلت مبتنی بر هوش مصنوعی که شرکت آن را انسان‌محور توصیف می‌کند.
محققان امنیت سایبری گروه جنایتکار سایبری به نام "دزد جینگل" را شناسایی کرده‌اند که محیط‌های ابری سازمان‌های خرده‌فروشی و خدمات مصرف‌کننده را برای کلاهبرداری کارت هدیه هدف قرار می‌دهد و از فیشینگ و اسمیشینگ برای سرقت اعتبارنامه‌ها استفاده می‌کند.
مایکروسافت اعلام کرده که File Explorer (سابقاً Windows Explorer) اکنون به طور خودکار پیش‌نمایش فایل‌های دانلود شده از اینترنت را مسدود می‌کند تا از حملات سرقت اعتبارنامه از طریق اسناد مخرب جلوگیری کند.
شرکت امنیت تجارت الکترونیک Sansec هشدار داده که مهاجمان شروع به سوءاستفاده از آسیب‌پذیری امنیتی اخیراً افشا شده در پلتفرم‌های Adobe Commerce و Magento Open Source کرده‌اند و بیش از ۲۵۰ تلاش حمله علیه فروشگاه‌های متعدد در ۲۴ ساعت گذشته ثبت شده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه یک نقص امنیتی بحرانی در Motex Lanscope Endpoint Manager را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و اعلام نمود که این آسیب‌پذیری به طور فعال در طبیعت مورد بهره‌برداری قرار گرفته است.
مرورگرهای Atlas شرکت OpenAI و Comet شرکت Perplexity در برابر حملات جعل نوار کناری هوش مصنوعی آسیب‌پذیر هستند که کاربران را به پیروی از دستورالعمل‌های جعلی تولید شده توسط هوش مصنوعی گمراه می‌کنند.
هکرهای لازاروس کره شمالی سه شرکت اروپایی در بخش دفاعی را از طریق عملیات هماهنگ DreamJob با استفاده از طعمه‌های جذب نیروی جعلی مورد حمله قرار دادند
گروه دولت-ملت ایرانی معروف به MuddyWater مسئول کمپین جدیدی شناخته شده که از حساب ایمیل به خطر افتاده برای توزیع بک‌دور Phoenix به سازمان‌های مختلف در منطقه خاورمیانه و شمال آفریقا (MENA) شامل بیش از ۱۰۰ نهاد دولتی استفاده کرده است. هدف نهایی این کمپین نفوذ به اهداف با ارزش بالا و تسهیل جمع‌آوری اطلاعات است
محققان امنیت سایبری جزئیات کمپین هماهنگ نیزه‌ای فیشینگ به نام PhantomCaptcha را فاش کردند که سازمان‌های مرتبط با تلاش‌های کمک‌رسانی جنگ اوکراین را هدف قرار داده تا تروجان دسترسی از راه دور را تحویل دهد که از WebSocket برای فرمان و کنترل (C2) استفاده می‌کند.
بازیگران تهدید مرتبط با چین از آسیب‌پذیری امنیتی ToolShell در مایکروسافت SharePoint برای نفوذ به یک شرکت مخابراتی در خاورمیانه پس از افشای عمومی و وصله‌گذاری در جولای ۲۰۲۵ سوءاستفاده کردند. همچنین ادارات دولتی در یک کشور آفریقایی، آژانس‌های دولتی در آمریکای جنوبی، دانشگاهی در آمریکا و احتمالاً یک فناوری دولتی نیز هدف قرار گرفتند.
