Salesloft فاش کرده که نقض داده‌های مرتبط با اپلیکیشن Drift آن با نفوذ به حساب GitHub شرکت آغاز شده است. Mandiant متعلق به گوگل که تحقیقات درباره این حادثه را آغاز کرده، اعلام کرد که مهاجم تهدیدگر با نام UNC6395 از مارس تا ژوئن ۲۰۲۵ به حساب GitHub شرکت Salesloft دسترسی داشته است.
محققان امنیت سایبری جزئیات کمپین بدافزار پیچیده‌ای را ارائه داده‌اند که از تبلیغات پولی در موتورهای جستجو مانند گوگل برای تحویل بدافزار به کاربران بی‌خبری که به دنبال ابزارهای محبوب مانند GitHub Desktop هستند، استفاده می‌کند.
اسکن‌های گسترده شبکه علیه دستگاه‌های Cisco ASA انجام شده که باعث هشدار محققان امنیت سایبری شده است که این امر می‌تواند نشان‌دهنده آسیب‌پذیری آتی در این محصولات باشد
حمله جدید زنجیره تأمین بر GitHub با نام 'GhostAction' باعث به خطر افتادن ۳۳۲۵ راز شده که شامل توکن‌های PyPI، npm، DockerHub، GitHub و کلیدهای Cloudflare و AWS می‌باشد.
74سیگنال قابلیت جدیدی را معرفی کرده که به کاربران کمک می‌کند تا پشتیبان‌گیری رمزگذاری شده سرتاسری از چت‌های خود ایجاد کنند و در صورت آسیب یا گم شدن تلفن، پیام‌هایشان را بازیابی کنند.
برند مبلمان آمریکایی لاوساک هشدار می‌دهد که دچار نقض داده‌ها شده که تعداد نامشخصی از افراد را تحت تأثیر قرار داده و اعلام می‌کند که اطلاعات شخصی آنها در یک حادثه امنیت سایبری فاش شده است.
کالچو، پلتفرم بزرگ پخش غیرقانونی ورزشی با بیش از ۱۲۰ میلیون بازدید در سال گذشته، در پی تلاش مشترک اتحادیه خلاقیت و سرگرمی (ACE) و DAZN تعطیل شد.
در یک حمله زنجیره تأمین، مهاجمان پس از به خطر انداختن حساب کاربری یک نگهدارنده در حمله فیشینگ، بدافزار را به بسته‌های NPM با بیش از ۲.۶ میلیارد دانلود هفتگی تزریق کردند
Salesloft می‌گوید مهاجمان ابتدا در ماه مارس حساب GitHub آن را نقض کردند که منجر به سرقت توکن‌های OAuth مربوط به Drift شد که بعداً در حملات گسترده سرقت داده‌های Salesforce در ماه اوت استفاده شد.
71گوگل قصد دارد دسترسی کاربران به حالت هوش مصنوعی را با امکان تنظیم آن به عنوان پیش‌فرض و جایگزینی لینک‌های آبی سنتی آسان‌تر کند
