مقام حفاظت از دادههای فرانسه گوگل و غول تجارت الکترونیک چینی شین را به ترتیب ۳۷۹ میلیون دلار و ۱۷۵ میلیون دلار به دلیل نقض قوانین کوکی جریمه کرده است. هر دو شرکت بدون کسب رضایت کاربران، کوکیهای تبلیغاتی را در مرورگرهای آنها قرار دادهاند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز چهارشنبه دو آسیبپذیری امنیتی که روترهای بیسیم TP-Link را تحت تأثیر قرار میدهد به فهرست آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و اعلام نمود که شواهدی از سوءاستفاده از آنها در محیط واقعی وجود دارد.
TP-Link وجود یک آسیبپذیری روز صفر بدون وصله روی چندین مدل روتر را تأیید کرده، در حالی که CISA هشدار میدهد که سایر نقصهای روتر در حملات مورد سوءاستفاده قرار گرفتهاند.
مایکروسافت اعلام کرده که بهروزرسانیهای امنیتی آگوست ۲۰۲۵ باعث ظاهر شدن پیامهای غیرمنتظره کنترل حساب کاربری (UAC) و مشکلات نصب اپلیکیشن برای کاربران غیرمدیر در تمام نسخههای پشتیبانیشده ویندوز شده است.
محققان امنیت سایبری دو بسته مخرب جدید در رجیستری npm کشف کردهاند که از قراردادهای هوشمند بلاکچین اتریوم برای انجام اقدامات مخرب در سیستمهای آسیبدیده استفاده میکنند و نشاندهنده روند مهاجمان تهدید در جستجوی مداوم راههای جدید برای توزیع بدافزار و پنهان ماندن از رادار هستند.
مهاجمان سایبری در تلاش هستند تا از ابزار امنیتی تهاجمی هوش مصنوعی جدیداً منتشر شده به نام HexStrike AI برای سوءاستفاده از آسیبپذیریهای امنیتی اخیراً افشا شده استفاده کنند. HexStrike AI بر اساس وبسایت خود، به عنوان یک پلتفرم امنیتی مبتنی بر هوش مصنوعی معرفی شده که شناسایی و کشف آسیبپذیریها را خودکار میکند تا عملیات مجاز تیم قرمز و شکار باگ را تسریع بخشد
گوگل بهروزرسانیهای امنیتی را برای رفع ۱۲۰ آسیبپذیری امنیتی در سیستمعامل اندروید خود به عنوان بخشی از اصلاحات ماهانه سپتامبر ۲۰۲۵ منتشر کرده است، که شامل دو مسئله میشود که گفته شده در حملات هدفمند مورد سوءاستفاده قرار گرفتهاند.
وزارت خارجه آمریکا جایزهای تا ۱۰ میلیون دلار برای اطلاعات درباره سه افسر سرویس امنیت فدرال روسیه (FSB) که در حملات سایبری علیه سازمانهای زیرساخت حیاتی آمریکا از طرف دولت روسیه دخیل بودهاند، تعیین کرده است.