هکرها تلاش کردند ۱۳۰ میلیون دلار از شرکت تابعه برزیلی Evertec به نام Sinqia S.A. سرقت کنند پس از دستیابی غیرمجاز به محیط آن در سیستم پرداخت بلادرنگ بانک مرکزی (Pix).
محققان امنیت سایبری یک شبکه IP اوکراینی را به دلیل انجام کمپین‌های گسترده بروت فورس و پاشیدن رمز عبور علیه دستگاه‌های SSL VPN و RDP بین ژوئن و ژولای ۲۰۲۵ مورد هشدار قرار داده‌اند.
کلودفلر آخرین شرکتی است که در رشته اخیر نقض‌های Salesloft Drift تحت تاثیر قرار گرفته، بخشی از حمله زنجیره تامین که هفته گذشته افشا شد.
تهدیدگر معروف به سیلور فاکس به سوءاستفاده از درایور آسیب‌پذیر ناشناخته مرتبط با WatchDog Anti-malware به عنوان بخشی از حمله BYOVD برای غیرفعال کردن راه‌حل‌های امنیتی نصب شده روی میزبان‌های به خطر افتاده متهم شده است.
محققان امنیت سایبری بسته مخرب npm را کشف کرده‌اند که دارای قابلیت‌های مخفیانه برای تزریق کد مخرب به اپلیکیشن‌های دسکتاپ کیف پول‌های ارز دیجیتال مانند Atomic و Exodus در سیستم‌های ویندوز است.
محققان امنیت سایبری به تغییر جدیدی در چشم‌انداز بدافزارهای اندروید اشاره می‌کنند که در آن اپلیکیشن‌های دراپر، که معمولاً برای ارائه تروجان‌های بانکی استفاده می‌شوند، اکنون بدافزارهای ساده‌تری مانند سارقان پیامک و جاسوس‌افزارهای پایه را نیز توزیع می‌کنند.
محققان امنیت سایبری کمپین فیشینگ جدیدی را کشف کرده‌اند که توسط گروه هکری ScarCruft (معروف به APT37) مرتبط با کره شمالی برای توزیع بدافزاری به نام RokRAT انجام شده است. این فعالیت توسط آزمایشگاه‌های Seqrite با نام رمز عملیات HanKook Phantom نامگذاری شده و بیان می‌کند که حملات به نظر افراد مرتبط با انجمن تحقیقات اطلاعات ملی، از جمله شخصیت‌های دانشگاهی را هدف قرار می‌دهد
محققان امنیت سایبری توجه را به حمله سایبری جلب کرده‌اند که در آن عوامل تهدید ناشناس ابزار متن‌باز نظارت بر نقاط پایانی و پزشکی قانونی دیجیتال به نام Velociraptor را مستقر کردند، که نشان‌دهنده سوءاستفاده مداوم از نرم‌افزارهای مشروع برای اهداف مخرب است.
واتساپ آسیب‌پذیری امنیتی در اپلیکیشن‌های پیام‌رسان خود برای iOS و macOS اپل را برطرف کرده که ممکن است در طبیعت به همراه نقص اخیراً افشا شده اپل در حملات هدفمند zero-day مورد سوءاستفاده قرار گرفته باشد.
106سه آسیب‌پذیری امنیتی جدید در پلتفرم Sitecore Experience Platform افشا شده که می‌تواند برای دستیابی به افشای اطلاعات و اجرای کد از راه دور مورد سوءاستفاده قرار گیرد.
