آسیب‌پذیری که محققان آن را CurXecute می‌نامند در تقریباً تمام نسخه‌های ویرایشگر کد Cursor مبتنی بر هوش مصنوعی وجود دارد و می‌تواند برای اجرای کد از راه دور با دسترسی‌های توسعه‌دهنده مورد سوءاستفاده قرار گیرد.
ابتکار Zero Day Initiative یک میلیون دلار جایزه به محققان امنیتی ارائه می‌دهد که بتوانند یک آسیب‌پذیری zero-click واتساپ را در مسابقه هکینگ آینده Pwn2Own Ireland 2025 نشان دهند.
بازیگر تهدید دولت-ملت روسی معروف به Secret Blizzard در حال اجرای کمپین جاسوسی سایبری جدیدی علیه سفارتخانه‌های خارجی واقع در مسکو از طریق حمله مهاجم-در-میانه (AitM) در سطح ارائه‌دهنده خدمات اینترنت (ISP) و تحویل بدافزار سفارشی به نام ApolloShadow مشاهده شده است.
محققان امنیت سایبری جزئیات کمپین فیشینگ جدیدی را فاش کرده‌اند که بارهای مخرب را با سوءاستفاده از سرویس‌های پوشش لینک Proofpoint و Intermedia برای دور زدن دفاع‌ها پنهان می‌کند.
گروه تهدید UNC4899 مرتبط با کره شمالی به حملاتی علیه دو سازمان مختلف متهم شده که از طریق لینکدین و تلگرام با کارمندان آن‌ها تماس گرفته است
73متخصصان امنیت سایبری و محققان اکنون می‌توانند کالی لینوکس را در یک کانتینر مجازی‌سازی شده روی macOS Sequoia با استفاده از چارچوب کانتینرسازی جدید اپل راه‌اندازی کنند
مایکروسافت اعلام کرده که از اکتبر ۲۰۲۵ تا جولای ۲۰۲۶ به طور پیش‌فرض پیوندهای خارجی کتاب کار به انواع فایل‌های مسدود شده را غیرفعال خواهد کرد
مایکروسافت برنامه جایزه یابی باگ .NET خود را گسترش داده و جوایز را تا ۴۰,۰۰۰ دلار برای برخی آسیب‌پذیری‌های .NET و ASP.NET Core افزایش داده است.
133آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) امروز در دسترس عموم قرار دادن Thorium، یک پلتفرم متن‌باز برای تحلیلگران بدافزار و پزشکی قانونی در بخش‌های دولتی، عمومی و خصوصی را اعلام کرد.
محققان دریافته‌اند که تقریباً در ۸۰ درصد موارد، افزایش فعالیت‌های مخرب مانند شناسایی شبکه، اسکن هدفمند و حملات brute-force علیه دستگاه‌های شبکه‌ای edge، پیش‌نشانه‌ای برای افشای آسیب‌پذیری‌های امنیتی جدید (CVE) طی شش هفته آینده است.
