اوراکل به صورت خاموش آسیب‌پذیری Oracle E-Business Suite (CVE-2025-61884) را که به طور فعال برای نفوذ به سرورها مورد سوءاستفاده قرار گرفته بود، برطرف کرده است. اثبات مفهوم این exploit توسط گروه باج‌گیر ShinyHunters به صورت عمومی منتشر شده بود.
محققان امنیت سایبری اطلاعاتی درباره یک عامل تهدید پیش از این مستندنشده به نام TA585 ارائه داده‌اند که از طریق کمپین‌های فیشینگ بدافزار آماده MonsterV2 را توزیع می‌کند.
74مایکروسافت امروز به مشتریان یادآوری کرده که ویندوز ۱۰ به پایان پشتیبانی رسیده و دیگر برای آسیب‌پذیری‌های امنیتی تازه کشف شده وصله دریافت نخواهد کرد.
148FuzzingLabs استارتاپ حمایت‌شده توسط YCombinator به نام Gecko Security را متهم کرده که افشاگری‌های آسیب‌پذیری آن‌ها را تکرار کرده است. Gecko ظاهراً برای ۲ CVE بر اساس گزارش‌های FuzzingLabs درخواست داده بدون اینکه به آن‌ها اعتبار دهد. Gecko هرگونه تخلف را انکار کرده و ادعاها را سوءتفاهمی در فرآیند افشاگری می‌داند.
حدود 200,000 سیستم کامپیوتری Linux از سازنده آمریکایی Framework با اجزای پوسته UEFI امضا شده ارسال شدند که می‌توانند برای دور زدن حفاظت‌های Secure Boot مورد سوءاستفاده قرار گیرند.
هکرهای دولتی چینی با تبدیل یک جزء در ابزار نقشه‌برداری جغرافیایی ArcGIS به وب شل، بیش از یک سال در محیط هدف بدون شناسایی باقی ماندند
اپل گسترش و بازطراحی بزرگی از برنامه پاداش باگ خود را اعلام می‌کند که شامل دو برابر کردن حداکثر پرداخت‌ها، افزودن دسته‌بندی‌های تحقیقاتی جدید و معرفی ساختار پاداش شفاف‌تر است.
ده‌ها سازمان ممکن است در پی سوءاستفاده از آسیب‌پذیری امنیتی روز صفر در نرم‌افزار E-Business Suite (EBS) اوراکل از تاریخ ۹ آگوست ۲۰۲۵ تحت تأثیر قرار گرفته باشند، طبق گزارش جدید گروه اطلاعات تهدیدات گوگل و Mandiant که پنجشنبه منتشر شد.
155مایکروسافت دستیار دیجیتال مبتنی بر هوش مصنوعی Copilot خود را ارتقا داده تا بتواند به حساب‌های ایمیل متصل شود و اسناد آفیس را از خروجی‌های دستورات تولید کند.
یک عامل تهدید وابسته به چین با نام رمز UTA0388 مسئول مجموعه‌ای از کمپین‌های فیشینگ هدفمند علیه آمریکای شمالی، آسیا و اروپا شناخته شده که برای تحویل ایمپلنت مبتنی بر Go به نام GOVERSHELL طراحی شده‌اند.
