وزارت دادگستری آمریکا از شرکت سازنده اسباب‌بازی Apitor Technology به دلیل اجازه دادن به طرف ثالث چینی برای جمع‌آوری داده‌های موقعیت جغرافیایی کودکان بدون اطلاع آنها و رضایت والدین شکایت کرده است.
کلودفلر اعلام کرد که به طور خودکار حمله توزیع‌شده انکار سرویس (DDoS) حجمی رکوردشکنی را که به اوج 11.5 ترابیت بر ثانیه رسید، خنثی کرده است.
اتحادیه خلاقیت و سرگرمی (ACE) و مقامات مصری شبکه استریم‌ایست، بزرگترین شبکه غیرقانونی پخش زنده ورزشی جهان را تعطیل کرده و دو نفر مرتبط با این عملیات را دستگیر کردند.
ورکیوا، ارائه‌دهنده پیشرو خدمات SaaS مبتنی بر ابر، به مشتریان خود اطلاع داد که مهاجمانی که به سیستم مدیریت روابط مشتریان شخص ثالث دسترسی یافته‌اند، بخشی از داده‌های آنها را سرقت کرده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه یک نقص امنیتی با شدت بالا که محصولات TP-Link TL-WA855RE Wi-Fi Ranger Extender را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال ارائه داد.
گوگل به‌روزرسانی امنیتی سپتامبر ۲۰۲۵ را برای دستگاه‌های اندروید منتشر کرده و در مجموع ۸۴ آسیب‌پذیری از جمله دو نقص مورد سوءاستفاده فعال را برطرف کرده است
125دیزنی ۱۰ میلیون دلار برای تسویه ادعاهای کمیسیون تجارت فدرال آمریکا مبنی بر برچسب‌گذاری نادرست ویدیوهای کودکان در یوتیوب پرداخت خواهد کرد که منجر به جمع‌آوری اطلاعات شخصی کودکان بدون رضایت آنها یا اطلاع والدینشان شده بود.
سیلزلافت روز سه‌شنبه اعلام کرد که دریفت را "در آینده‌ای بسیار نزدیک" به صورت موقت آفلاین خواهد کرد، زیرا شرکت‌های متعددی درگیر حمله گسترده زنجیره تأمین علیه محصول نرم‌افزار بازاریابی به عنوان سرویس شده‌اند که منجر به سرقت انبوه توکن‌های احراز هویت شده است.
بازیگر تهدید مرتبط با کره شمالی معروف به گروه لازاروس مسئول کمپین مهندسی اجتماعی شناخته شده که سه نوع بدافزار چندپلتفرمی به نام‌های PondRAT، ThemeForestRAT و RemotePE را توزیع می‌کند.
محققان امنیت سایبری یک بک‌دور مخفیانه جدید به نام MystRodX را افشا کرده‌اند که دارای ویژگی‌های متنوعی برای دریافت داده‌های حساس از سیستم‌های به خطر افتاده است.
