غول جواهرسازی دانمارکی پاندورا نقض داده‌ها را افشا کرده است پس از اینکه اطلاعات مشتریان آن در حملات مداوم سرقت داده‌های Salesforce به سرقت رفت.
PBS دچار نقض داده‌ها شده که اطلاعات تماس شرکتی کارمندان خود و شرکت‌های وابسته را فاش کرده است
ادوبی به‌روزرسانی‌های اضطراری برای دو آسیب‌پذیری روز صفر در Adobe Experience Manager (AEM) Forms بر روی JEE منتشر کرد، پس از اینکه زنجیره exploit PoC افشا شد که می‌تواند برای اجرای کد از راه دور بدون احراز هویت در نمونه‌های آسیب‌پذیر استفاده شود.
101محققان امنیت سایبری پرده از کمپین مخرب گسترده‌ای برداشته‌اند که کاربران TikTok Shop را در سراسر جهان هدف قرار می‌دهد تا اعتبارنامه‌ها را سرقت کرده و اپلیکیشن‌های تروجان‌دار توزیع کند.
SonicWall اعلام کرد که به طور فعال در حال بررسی گزارش‌ها برای تعیین وجود آسیب‌پذیری جدید zero-day است، پس از گزارش‌هایی مبنی بر افزایش فعالیت باج‌افزار Akira در اواخر ژوئیه 2025.
سیسکو افشا کرده که مجرمان سایبری اطلاعات پروفایل پایه کاربران ثبت‌نام شده در Cisco.com را به دنبال حمله فیشینگ صوتی (ویشینگ) که یک نماینده شرکت را هدف قرار داده بود، سرقت کرده‌اند.
اندروید پچ‌هایی برای آسیب‌پذیری‌های کوالکام که در حملات مورد سوءاستفاده قرار گرفته‌اند دریافت می‌کند
گوگل پچ‌های امنیتی برای شش آسیب‌پذیری در به‌روزرسانی امنیتی اندروید آگوست ۲۰۲۵ منتشر کرده است، از جمله دو نقص کوالکام که در حملات هدفمند مورد سوءاستفاده قرار گرفته‌اند.
مایکروسافت تا ۵ میلیون دلار جایزه در مسابقه هکینگ Zero Day Quest امسال ارائه خواهد داد که شرکت آن را "بزرگترین رویداد هکینگ تاریخ" توصیف می‌کند.
باگ‌های NVIDIA Triton امکان اجرای کد و هایجک سرورهای هوش مصنوعی را برای مهاجمان غیرمجاز فراهم می‌کند
مجموعه‌ای از آسیب‌پذیری‌های امنیتی تازه افشا شده در سرور استنتاج Triton شرکت NVIDIA برای ویندوز و لینوکس، که یک پلتفرم متن‌باز برای اجرای مدل‌های هوش مصنوعی در مقیاس بزرگ است، می‌تواند برای تسخیر سرورهای آسیب‌پذیر مورد سوءاستفاده قرار گیرد. این نقص‌ها در صورت ترکیب با یکدیگر، احتمالاً به مهاجم راه دور و غیرمجاز اجازه کنترل کامل سرور و دستیابی به اجرای کد از راه دور را می‌دهند.
محققان امنیت سایبری توجه را به موج جدیدی از کمپین‌های توزیع یک سارق اطلاعات مبتنی بر پایتون به نام PXA Stealer جلب می‌کنند که توسط مجرمان سایبری ویتنامی‌زبان انجام شده و داده‌های سرقتی را از طریق اکوسیستم زیرزمینی مبتنی بر اشتراک که فروش مجدد و استفاده مجدد را از طریق API های تلگرام خودکار می‌کند، درآمدزایی می‌کنند.
