رئیس‌جمهور ترامپ در ۲۲ ژوئن دستور اجرایی‌ای امضا کرد که مهلت‌های قطعی برای انتقال دارایی‌های ارزشمند و سیستم‌های پراثر سازمان‌های فدرال به رمزنگاری پسا-کوانتومی تعیین می‌کند. زیرساخت‌های کلیدی باید تا ۳۱ دسامبر ۲۰۳۰ و امضاهای دیجیتال تا ۳۱ دسامبر ۲۰۳۱ منتقل شوند.
گیت‌هاب در حال تقویت امنیت زنجیره تأمین نرم‌افزار است و با به‌روزرسانی «actions/checkout» از حملات pwn request جلوگیری می‌کند؛ این حملات از استفاده پرخطر از تریگر «pull_request_target workflow» برای اجرای کدهای مخرب با دسترسی کامل workflow سوءاستفاده می‌کنند. از ۱۸ ژوئن ۲۰۲۶، آخرین نسخه «actions/checkout» که اکشن رسمی گیت‌هاب برای بررسی مخزن است، این تغییرات را اعمال خواهد کرد.
یک آسیب‌پذیری SSRF با شدت بالا با شناسه CVE-2026-20230 در سرور Cisco Unified Communications Manager اکنون در حملات سایبری مورد بهره‌برداری فعال قرار گرفته است.
تاتا الکترونیکس در بیانیه‌ای به BleepingComputer تأیید کرد که هدف یک حمله سایبری قرار گرفته که بخش‌هایی از زیرساخت فناوری اطلاعات این شرکت را تحت تأثیر قرار داده است.
مایکروسافت به‌روزرسانی تجمعی پیش‌نمایش KB5095093 را برای ویندوز 11 نسخه‌های 24H2 و 25H2 منتشر کرده است که باگ‌های متعددی را برطرف می‌کند و ویژگی‌های جدیدی از جمله قابلیت بازیابی نقطه‌ای در زمان را معرفی می‌نماید.
شرکت فناوری مراقبت‌های بهداشتی Xsolis اعلام کرد که اطلاعات حساس نزدیک به ۱.۴ میلیون نفر در یک حمله فیشینگ به خطر افتاده است؛ حمله‌ای که به مهاجمان دسترسی به شبکه این شرکت را داد.
یک کمپین جدید ClickFix در macOS از دستورات ترمینال برای دانلود، نصب و اجرای مخفیانه بدافزار سرقت اطلاعات از فایل‌های تصویر دیسک (DMG) مخرب استفاده می‌کند.
محققان امنیت سایبری مجموعه‌ای از بسته‌های مخرب npm کشف کرده‌اند که برای انتشار یک تروجان دسترسی از راه دور (RAT) مبتنی بر ویندوز طراحی شده‌اند. بسته‌های شناسایی‌شده شامل aes-decode-runner-pro، postcss-minify-selector و postcss-minify-selector-parser می‌باشند که همگی در طول ماه گذشته توسط یک کاربر npm منتشر شده‌اند.
دو عضو از گروه جرایم سایبری «Scattered Spider» به هک سیستم‌های حمل‌ونقل لندن (TfL) در سال ۲۰۲۴ اعتراف کردند.
پیام‌های مستقیم ارسال‌شده از طریق واتس‌اپ برای توزیع فایل‌های مخرب ویژوال بیسیک اسکریپت (VBScript) استفاده می‌شوند که منجر به نصب نرم‌افزار قانونی پایش و مدیریت از راه دور (RMM) می‌شوند. بر اساس یافته‌های کسپرسکی، این کمپین فعال کاربران واتس‌اپ دسکتاپ و واتس‌اپ وب در مالزی، برزیل، هند، مکزیک، سنگاپور، بریتانیا، اسپانیا، تایوان و استرالیا را هدف قرار داده است.
