حمله جدیدی به نام 'CometJacking' از پارامترهای URL سوءاستفاده می‌کند تا دستورات مخفی به مرورگر هوش مصنوعی Comet شرکت Perplexity ارسال کند که امکان دسترسی به داده‌های حساس از سرویس‌های متصل مانند ایمیل و تقویم را فراهم می‌آورد.
اوراکل کمپین اخاذی جاری که توسط باند باج‌افزار Clop ادعا شده را به آسیب‌پذیری‌های E-Business Suite (EBS) که در جولای ۲۰۲۵ وصله شدند، مرتبط دانسته است.
گوگل اعلام کرده که کاربران سازمانی Gmail اکنون می‌توانند ایمیل‌های رمزنگاری شده سرتاسری به افرادی که از هر سرویس یا پلتفرم ایمیلی استفاده می‌کنند، ارسال کنند.
141گروه تهدید شناخته شده به نام کنفوسیوس مسئول کمپین فیشینگ جدیدی است که پاکستان را با خانواده‌های بدافزار WooperStealer و Anondoor هدف قرار داده است
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) شناسایی کردند که ادعا می‌کند قابلیت ایجاد سرویس پروکسی SOCKS5 را ارائه می‌دهد، در حالی که عملکرد پنهان شبیه backdoor برای نصب payload های اضافی روی سیستم‌های ویندوز نیز فراهم می‌کند.
گوگل مندیانت و گروه اطلاعات تهدید گوگل (GTIG) افشا کرده‌اند که خوشه جدیدی از فعالیت‌ها را رصد می‌کنند که احتمالاً به عامل تهدید با انگیزه مالی به نام Cl0p مرتبط است. این فعالیت مخرب شامل ارسال ایمیل‌های اخاذی به مدیران اجرایی سازمان‌های مختلف و ادعای سرقت داده‌های حساس از Oracle E-Business Suite آن‌ها می‌باشد.
مایکروسافت اعلام کرده که اوت‌لوک برای وب و اوت‌لوک جدید برای ویندوز دیگر تصاویر SVG درون‌خطی خطرناک که در حملات استفاده می‌شوند را نمایش نخواهند داد
147شرکت سازنده تجهیزات شبکه DrayTek مشاوره‌ای منتشر کرد تا در مورد آسیب‌پذیری امنیتی در چندین مدل روتر Vigor هشدار دهد که می‌تواند به مهاجمان غیرمجاز از راه دور اجازه اجرای کد دلخواه را بدهد.
پلتفرم شکار باگ HackerOne اعلام کرد که طی ۱۲ ماه گذشته ۸۱ میلیون دلار پاداش به هکرهای کلاه سفید در سراسر جهان پرداخت کرده است.
70مرورگر Brave در ماه سپتامبر به ۱۰۱ میلیون کاربر فعال ماهانه و ۴۲ میلیون کاربر فعال روزانه رسیده و رکورد جدیدی در تاریخ این پروژه ثبت کرده است.
