دستگاه‌های SSL VPN سونیک‌وال هدف حملات باج‌افزار آکیرا قرار گرفته‌اند که بخشی از افزایش فعالیت‌های جدید مشاهده شده در اواخر ژوئیه ۲۰۲۵ محسوب می‌شود. محقق Arctic Wolf Labs گزارش داده که نفوذهای متعدد پیش از باج‌افزار در مدت زمان کوتاهی مشاهده شده که هر کدام شامل دسترسی VPN از طریق SSL VPN سونیک‌وال بوده است.
یک عامل تهدید از سرویس‌های پوشش‌دهی لینک شرکت‌های معتبر فناوری برای پنهان کردن لینک‌های مخرب که به صفحات فیشینگ Microsoft 365 منتهی می‌شوند و اطلاعات ورود را جمع‌آوری می‌کنند، سوءاستفاده کرده است.
70OpenAI تنها روی GPT-5 کار نمی‌کند. به نظر می‌رسد OpenAI همچنین در حال آماده‌سازی انتشار وزن‌های متن‌باز جدید است تا به نام خود یعنی 'OpenAI' عمل کند.
70آنتروپیک اعلام کرده که دسترسی OpenAI به API کلود را پس از کشف استفاده مهندسان ChatGPT از ابزارهای کدنویسی کلود لغو کرده است
محققان امنیت سایبری آسیب‌پذیری امنیتی با شدت بالا در Cursor، ویرایشگر کد هوش مصنوعی محبوب، را افشا کرده‌اند که می‌توانست منجر به اجرای کد از راه دور شود و اکنون رفع شده است.
مهاجمان از اپلیکیشن‌های جعلی OAuth با کیت Tycoon برای نفوذ به حساب‌های Microsoft 365 استفاده می‌کنند
محققان امنیت سایبری فعالیت جدیدی را شرح داده‌اند که در آن مهاجمان با جعل اپلیکیشن‌های OAuth مایکروسافت، خود را به جای شرکت‌ها جا می‌زنند تا اعتبارنامه‌ها را سرقت کرده و حساب‌های کاربری را تصاحب کنند.
محققان امنیت سایبری بسته مخرب npm را شناسایی کردند که با استفاده از هوش مصنوعی تولید شده و حاوی تخلیه‌کننده کیف پول رمزارز بوده است.
عامل تهدید مرتبط با سوءاستفاده از آسیب‌پذیری‌های امنیتی اخیراً افشاشده در Microsoft SharePoint Server از چارچوب فرمان و کنترل (C2) سفارشی به نام AK47 C2 در عملیات خود استفاده می‌کند که شامل دو نوع کلاینت HTTP و DNS است.
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به طور فزاینده‌ای در موج حملات باج‌افزار Akira هدف قرار گرفته‌اند که احتمالاً از آسیب‌پذیری امنیتی ناشناخته‌ای سوءاستفاده می‌کند، بر اساس گزارش شرکت امنیت سایبری Arctic Wolf.
Pi-hole، یک مسدودکننده تبلیغات محبوب در سطح شبکه، افشا کرده که نام‌ها و آدرس‌های ایمیل اهداکنندگان از طریق آسیب‌پذیری امنیتی در افزونه اهدای وردپرس GiveWP در معرض قرار گرفته‌اند.
