غول بیمه آمریکایی فارمرز اینشورنس نقض امنیت داده‌ای را افشا کرده که بر 1.1 میلیون مشتری تأثیر گذاشته است، در حالی که بلیپینگ کامپیوتر اطلاع یافته که این داده‌ها در حملات گسترده به سیلزفورس سرقت شده‌اند.
گروه تهدید ShadowSilk مسئول مجموعه جدیدی از حملات علیه نهادهای دولتی در آسیای مرکزی و آسیا-اقیانوسیه شناخته شده است که نزدیک به سه دوجین قربانی شناسایی شده و حملات عمدتاً بر سرقت داده‌ها متمرکز بوده است.
خرده‌فروش فرانسوی اوشان اعلام کرده که برخی از داده‌های حساس مرتبط با حساب‌های وفاداری صدها هزار از مشتریانش در یک حمله سایبری در معرض خطر قرار گرفته است.
112یک کمپین گسترده سرقت داده به هکرها اجازه داده تا پلتفرم اتوماسیون فروش Salesloft را نقض کرده و توکن‌های OAuth و refresh مرتبط با ایجنت چت هوش مصنوعی Drift را سرقت کنند.
هفتاد و هفت اپلیکیشن مخرب اندروید حاوی انواع مختلف بدافزار پس از بیش از ۱۹ میلیون بار دانلود در گوگل پلی کشف شدند.
محققان امنیت سایبری پنج خوشه فعالیت متمایز مرتبط با یک عامل تهدید مداوم به نام عقاب کور را بین می 2024 و جولای 2025 کشف کرده‌اند که عمدتاً دولت کلمبیا در سطوح محلی، شهری و فدرال را هدف قرار داده‌اند.
آسیب‌پذیری بحرانی در Docker Desktop برای ویندوز و macOS امکان به خطر انداختن میزبان از طریق اجرای کانتینر مخرب را فراهم می‌کند، حتی اگر حفاظت Enhanced Container Isolation (ECI) فعال باشد.
گروه خدمات بهداشتی (HSGI) به بیش از 600,000 نفر هشدار داده است که اطلاعات شخصی آنها در یک نقض امنیتی سال گذشته در معرض خطر قرار گرفته است.
محققان امنیت سایبری ماژول مخربی از Go کشف کرده‌اند که خود را به عنوان ابزار بروت فورس برای SSH معرفی می‌کند اما در واقع حاوی قابلیتی برای سرقت مخفیانه اعتبارنامه‌ها و ارسال آنها به سازنده خود است.
سیتریکس رفع‌هایی برای رسیدگی به سه آسیب‌پذیری امنیتی در NetScaler ADC و NetScaler Gateway منتشر کرده است، از جمله یکی که اعلام کرده به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته است.
