پلیس متروپولیتن موفق به کسب حکم محکومیت در آنچه که بزرگترین ضبط ارز دیجیتال جهان محسوب میشود با ارزش بیش از ۵.۵ میلیارد پوند (۷.۳ میلیارد دلار) شده است.
افزایش چشمگیر در اسکنهای مشکوک که پورتالهای ورود Palo Alto Networks را هدف قرار میدهند، نشاندهنده تلاشهای شناسایی آشکار از آدرسهای IP مشکوک است، محققان هشدار میدهند.
عامل تهدید پشت Rhadamanthys همچنین دو ابزار دیگر به نامهای Elysium Proxy Bot و Crypt Service را در وبسایت خود تبلیغ کرده است، در حالی که بدافزار سارق اطلاعات اصلی برای پشتیبانی از قابلیت جمعآوری اثرانگشت دستگاه و مرورگر وب بهروزرسانی شده است.
گوگل اعلام کرده که کاربران سازمانی Gmail اکنون میتوانند ایمیلهای رمزنگاری شده سرتاسری به افرادی که از هر سرویس یا پلتفرم ایمیلی استفاده میکنند، ارسال کنند.
یک عامل تهدید که شناخته شده است همپوشانیهایی با گروه هکری به نام YoroTrooper دارد، مشاهده شده که بخش عمومی روسیه را با خانوادههای بدافزار مانند FoalShell و StallionRAT هدف قرار میدهد.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز پنجشنبه یک نقص امنیتی با شدت بالا که بر Smartbedded Meteobridge تأثیر میگذارد را به کاتالوگ آسیبپذیریهای شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال ارائه داد. این آسیبپذیری، CVE-2025-4008 (امتیاز CVSS: 8.7)، موردی از تزریق دستور در رابط وب متئوبریج است که میتواند منجر به اجرای کد شود.
یک گروه اخاذی سایت جدید نشت دادهها را برای اخاذی علنی از دهها شرکت آسیبدیده از موج نقض امنیت Salesforce راهاندازی کرده و نمونههایی از دادههای سرقتشده در این حملات را منتشر کرده است.