گروه هکری ایرانی MuddyWater که توسط دولت حمایت می‌شود، بیش از ۱۰۰ نهاد دولتی را در حملاتی که نسخه ۴ بک‌دور Phoenix را به کار گرفته، هدف قرار داده است.
محققان امنیت سایبری حمله جدیدی به زنجیره تأمین را کشف کرده‌اند که مدیر بسته NuGet را با typosquatهای مخرب Nethereum، پلتفرم محبوب یکپارچه‌سازی Ethereum .NET، هدف قرار می‌دهد تا کلیدهای کیف پول رمزارز قربانیان را بدزدد.
محققان امنیتی پس از سوءاستفاده از ۵۶ آسیب‌پذیری منحصربه‌فرد روز صفر در روز دوم مسابقه هکینگ Pwn2Own Ireland 2025، مبلغ ۷۹۲,۷۵۰ دلار نقدی دریافت کردند
هکرها به طور فعال از آسیب‌پذیری بحرانی SessionReaper (CVE-2025-54236) در پلتفرم‌های Adobe Commerce (سابقاً Magento) سوءاستفاده می‌کنند که صدها تلاش ثبت شده است.
سازمان‌های دولتی، مالی و صنعتی واقع در آسیا، آفریقا و آمریکای لاتین هدف کمپین جدیدی به نام PassiveNeuron قرار گرفته‌اند که توسط کسپرسکی شناسایی شده است.
نوشته‌های ویژه
محققان امنیت سایبری جزئیات آسیب‌پذیری شدید در کتابخانه محبوب async-tar Rust و انشعابات آن از جمله tokio-tar را فاش کرده‌اند که می‌تواند در شرایط خاص منجر به اجرای کد از راه دور شود.
متا ابزارهای جدیدی را برای کمک به کاربران واتساپ و مسنجر جهت محافظت از خود در برابر کلاهبرداری‌های احتمالی و ایمن‌سازی حساب‌هایشان اعلام کرده است.
TP-Link به‌روزرسانی‌های امنیتی را برای رفع چهار آسیب‌پذیری امنیتی که بر دستگاه‌های دروازه Omada تأثیر می‌گذارد منتشر کرده است، از جمله دو باگ بحرانی که می‌تواند منجر به اجرای کد دلخواه شود.
حمله فیشینگ هدفمند یک روزه علیه اعضای دولت منطقه‌ای اوکراین و سازمان‌های حیاتی برای تلاش‌های امدادرسانی جنگ در اوکراین، شامل کمیته بین‌المللی صلیب سرخ، یونیسف و سازمان‌های غیردولتی مختلف
ClickFix، FileFix، کپچای جعلی — هر چه نامش را بگذارید، حملاتی که در آن کاربران با اسکریپت‌های مخرب در مرورگر وب خود تعامل می‌کنند، منبعی سریع‌الرشد از نقض‌های امنیتی هستند. حملات ClickFix کاربر را ترغیب می‌کنند تا نوعی مشکل یا چالش در مرورگر را حل کند — معمولاً کپچا، اما همچنین مواردی مانند رفع خطا در صفحه وب. اگرچه این نام کمی گمراه‌کننده است
