محققان امنیت سایبری جزئیات کمپین فیشینگی را فاش کرده‌اند که بدافزار بانکی مخفی تبدیل شده به تروجان دسترسی از راه دور به نام MostereRAT را تحویل می‌دهد.
محققان امنیت سایبری نوعی از کمپین اخیراً افشا شده را کشف کرده‌اند که از شبکه TOR برای حملات کریپتوجکینگ علیه APIهای Docker در معرض خطر سوءاستفاده می‌کند.
وزارت دادگستری آمریکا تبعه اوکراینی ولودیمیر ویکتوروویچ تیموشچوک را به دلیل نقشش به عنوان مدیر عملیات باج‌افزارهای LockerGoga، MegaCortex و Nefilim متهم کرده است.
Adobe در مورد آسیب‌پذیری بحرانی (CVE-2025-54236) در پلتفرم‌های Commerce و Magento Open Source خود هشدار داده که محققان آن را SessionReaper نامیده و به عنوان یکی از "شدیدترین" نقص‌های تاریخ این محصول توصیف می‌کنند.
چندین بسته npm در قالب حمله زنجیره تأمین نرم‌افزار پس از به خطر افتادن حساب نگهدارنده در حمله فیشینگ دچار نفوذ شدند.
مایکروسافت در حال کار بر روی حل مشکل شناخته شده‌ای است که باعث می‌شود سرویس ضد اسپم به اشتباه کاربران Exchange Online و Microsoft Teams را از باز کردن URLها مسدود کند و برخی از ایمیل‌های آنها را قرنطینه نماید.
SAP ۲۱ آسیب‌پذیری جدید مؤثر بر محصولاتش را برطرف کرده است، شامل سه مسئله با شدت بحرانی که بر راه‌حل نرم‌افزاری NetWeaver تأثیر می‌گذارد.
72مایکروسافت در حال آزمایش ویژگی‌های جدید مبتنی بر هوش مصنوعی در File Explorer است که به کاربران ویندوز 11 امکان کار با تصاویر و اسناد را بدون نیاز به باز کردن فایل‌ها می‌دهد.
شکارچیان تهدید مجموعه‌ای از دامنه‌های گزارش نشده قبلی را کشف کرده‌اند که برخی به می ۲۰۲۰ بازمی‌گردند و با بازیگران تهدید مرتبط با چین Salt Typhoon و UNC4841 در ارتباط هستند.
پلتفرم پخش رسانه پلکس به مشتریان هشدار می‌دهد که پس از تجربه نقض امنیتی که در آن هکری توانست داده‌های احراز هویت مشتریان را از یکی از پایگاه‌های داده آن سرقت کند، رمزهای عبور خود را تغییر دهند.
