وزارت دادگستری آمریکا روز سه‌شنبه مدیر سابق انجمن BreachForums را به سه سال حبس در ارتباط با نقشش در اداره انجمن جرایم سایبری و نگهداری مواد سوءاستفاده جنسی از کودکان محکوم کرد.
105واحد جرائم دیجیتال مایکروسافت اعلام کرد که با همکاری کلودفلر، 338 دامنه متعلق به گروه تهدید RaccoonO365 را مصادره کرده است. این گروه با انگیزه مالی، ابزار فیشینگ-به-عنوان-سرویس (Phaas) ارائه می‌داد که از ژوئیه 2024 بیش از 5000 اعتبارنامه مایکروسافت 365 را از 94 کشور سرقت کرده بود.
محققان امنیت سایبری چندین آسیب‌پذیری امنیتی بحرانی در Chaos Mesh را افشا کرده‌اند که در صورت بهره‌برداری موفق، می‌تواند منجر به تسخیر کلاستر در محیط‌های Kubernetes شود. مهاجمان تنها به دسترسی شبکه حداقلی درون کلاستر نیاز دارند تا این آسیب‌پذیری‌ها را سوءاستفاده کنند و تزریق خرابی‌های پلتفرم را اجرا کنند.
73مایکروسافت اعلام کرده که ابزار خط فرمان Windows Management Instrumentation (WMIC) پس از ارتقاء به ویندوز 11 25H2 و نسخه‌های بعدی حذف خواهد شد.
عملیات گسترده تقلب تبلیغاتی و کلیک تقلبی به نام SlopAds مجموعه‌ای از 224 اپلیکیشن را اداره می‌کرد که در مجموع 38 میلیون دانلود در 228 کشور و منطقه جذب کردند. این اپلیکیشن‌ها بار مخرب خود را با استفاده از استگانوگرافی ارائه می‌دهند و WebViewهای مخفی ایجاد می‌کنند تا به سایت‌های نقدشوی متعلق به مهاجمان هدایت شوند و نمایش‌ها و کلیک‌های تبلیغاتی تقلبی تولید کنند.
محققان امنیت سایبری نسبت به کمپین جدیدی هشدار داده‌اند که از نوعی از تاکتیک مهندسی اجتماعی FileFix برای ارسال بدافزار سارق اطلاعات StealC استفاده می‌کند.
اپل در روز دوشنبه رفع یک آسیب‌پذیری امنیتی که اخیراً پچ شده و در طبیعت مورد سوءاستفاده فعال قرار گرفته را به نسخه‌های قدیمی منتقل کرد. این آسیب‌پذیری CVE-2025-43300 با امتیاز 8.8 است که مشکل نوشتن خارج از محدوده در جزء ImageIO بوده و می‌تواند هنگام پردازش فایل تصویر مخرب منجر به خرابی حافظه شود.
تیمی از محققان دانشگاهی از ETH زوریخ و گوگل نوع جدیدی از حمله RowHammer را کشف کرده‌اند که تراشه‌های حافظه Double Data Rate 5 (DDR5) شرکت کره‌ای SK Hynix را هدف قرار می‌دهد.
محققان امنیت سایبری حمله جدید زنجیره تأمین نرم‌افزار علیه رجیستری npm را شناسایی کرده‌اند که بیش از 40 بسته متعلق به نگهدارندگان مختلف را تحت تأثیر قرار داده است.
جگوار لندرور اعلام کرد که تولید را به دنبال حمله سایبری ویرانگری که در پایان آگوست سیستم‌هایش را تحت تأثیر قرار داد، یک هفته دیگر تعطیل خواهد کرد
