گزارش اطلاعات تهدید مایکروسافت نشان می‌دهد که نوع جدیدی از بدافزار XCSSET macOS در حملات محدود شناسایی شده که شامل چندین ویژگی جدید از جمله هدف‌گیری پیشرفته مرورگر، ربودن کلیپ‌بورد و مکانیسم‌های بهبود یافته ماندگاری است.
67در آخر هفته، برخی افراد متوجه شدند که GPT-4o درخواست‌ها را به طور ناگهانی به مدل ناشناخته‌ای هدایت می‌کند. معلوم شد این یک ویژگی "ایمنی" است.
یک پکیج npm که پروژه رسمی 'postmark-mcp' در GitHub را کپی کرده بود، با آخرین به‌روزرسانی که تنها یک خط کد برای سرقت تمام ارتباطات ایمیلی کاربرانش اضافه کرد، مخرب شد.
حملات مداوم باج‌افزار آکیرا که دستگاه‌های SSL VPN سونیک‌وال را هدف قرار می‌دهند همچنان در حال تکامل هستند، به طوری که مهاجمان موفق به ورود به سیستم می‌شوند علی‌رغم فعال بودن احراز هویت چندعاملی OTP روی حساب‌ها. محققان مشکوک هستند که این امر ممکن است از طریق استفاده از بذرهای OTP پیش از این سرقت شده انجام شود، اگرچه روش دقیق هنوز تأیید نشده است.
گروه تعاونی در بریتانیا گزارش نتایج مالی میان‌دوره‌ای خود برای نیمه اول ۲۰۲۵ را منتشر کرد که نشان‌دهنده ضرر عظیم ۸۰ میلیون پوند (۱۰۷ میلیون دلار) در سود عملیاتی به دلیل حمله سایبری آوریل گذشته است
کمیسیون اروپا در حال بررسی شیوه‌های بالقوه ضد رقابتی در خدمات پس از فروش است که SAP برای نرم‌افزار ERP محلی خود ارائه می‌دهد.
CISA دستورالعمل اضطراری جدیدی صادر کرده که به سازمان‌های فدرال آمریکا دستور می‌دهد دستگاه‌های فایروال سیسکو خود را در برابر دو نقص که در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند، ایمن کنند.
بخش‌های مخابرات و تولید در کشورهای آسیای مرکزی و جنوبی هدف کمپین جاری توزیع نسخه جدید بدافزار شناخته شده PlugX قرار گرفته‌اند
سیسکو امروز به مشتریان خود هشدار داد تا دو آسیب‌پذیری روز صفر را که به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرند و بر نرم‌افزار فایروال شرکت تأثیر می‌گذارند، پچ کنند.
آمازون ۲.۵ میلیارد دلار برای تسویه ادعاهای کمیسیون تجارت فدرال آمریکا مبنی بر استفاده از الگوهای تاریک برای فریب میلیون‌ها کاربر جهت ثبت‌نام در برنامه پرایم و دشوار کردن لغو اشتراک‌های تکراری پرداخت خواهد کرد.
