محققان امنیتی در Paradigm Shift یک اکسپلویت کارآمد با نام usbliter8 منتشر کرده‌اند که اجرای کد دلخواه را در داخل SecureROM تراشه‌های A12 و A13 اپل ممکن می‌سازد. این کد در زمان تولید در سیلیکون سوزانده شده و هیچ به‌روزرسانی نرم‌افزاری قادر به رفع آن نیست. دستگاه‌های آسیب‌دیده تا زمانی که در استفاده باشند، این نقص را با خود خواهند داشت. این حمله از راه دور نیست و نیاز به دسترسی فیزیکی دارد.
عملیات باج‌افزار به‌عنوان سرویس (RaaS) با نام «The Gentlemen» به‌طور فعال مجموعه‌ای از ابزارهای خنثی‌سازی سیستم‌های تشخیص و پاسخ به تهدیدات نقطه پایانی (EDR) را توسعه داده و نگهداری می‌کند که در اختیار همکاران خود قرار می‌دهد تا پیش از استقرار رمزگذار، دفاع‌های سیستم را مختل سازند. این مجموعه ابزارهای پیشرفته برای خاموش کردن EDR، حول چارچوبی به نام GentleKiller متمرکز شده است.
محققان مایکروسافت یک زنجیره اکسپلویت به نام AutoJack را شرح داده‌اند که یک عامل مرورگر هوش مصنوعی را به وسیله‌ای برای اجرای کد از راه دور تبدیل می‌کند. با هدایت عامل به بارگذاری صفحه وب مهاجم، جاوااسکریپت آن صفحه می‌تواند به یک سرویس محلی دارای امتیاز در همان دستگاه دسترسی پیدا کرده و یک فرآیند را در سیستم میزبان اجرا کند، بدون نیاز به اعتبارنامه، صفحه ورود یا تعامل بیشتر کاربر.
مقامات اجرای قانون هلند، به همراه همتایان خود از کانادا، آلمان و ایالات متحده، زیرساخت‌های مخرب مرتبط با SocGholish را مختل کرده و نزدیک به ۱۵,۰۰۰ وب‌سایت وردپرسی آلوده را پاکسازی کردند.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) روز پنجشنبه از مشتریان فورتینت با دستگاه‌های FortiGate خواست تا برای مقابله با فعالیت‌های مخرب جاری که هزاران دستگاه متصل به اینترنت را هدف قرار داده، اقدامات امنیتی لازم را انجام دهند. این کمپین گسترده که گمان می‌رود کار عوامل تهدید روسی‌زبان باشد، با نام رمز FortiBleed شناخته شده و تعداد دستگاه‌های آسیب‌دیده به ۸۶,۶۴۴ دستگاه می‌رسد.
پلتفرم اطلاعات بازار «کلو» یک حادثه امنیتی اخیر را به‌طور رسمی تأیید کرد که طی آن عوامل تهدید موفق به سرقت توکن‌های OAuth مورد استفاده برای اتصال به محیط‌های Salesforce مشتریان شدند؛ این در حالی است که گروه اخاذی جدید «ایکاروس» مسئولیت این حمله را به عهده گرفته است.
سیلزفورس اعلام کرد که یکپارچه‌سازی اپلیکیشن Klue Battlecards را در پلتفرم خود در واکنش به یک رویداد امنیتی که در ۱۱ ژوئن ۲۰۲۶ شرکت اطلاعات رقابتی را تحت تأثیر قرار داد، غیرفعال کرده است. سازمان‌ها تا اطلاع ثانوی قادر به اتصال به سیلزفورس از طریق این اپلیکیشن نخواهند بود.
اداره پارک‌ها و حیات وحش تگزاس (TPWD) از نقض اطلاعات در سیستم فروشنده مجوزهای خود خبر داد که اطلاعات شخصی بیش از سه میلیون نفر را در معرض خطر قرار داده است.
اپل هدفون‌های بی‌سیم Beats Studio Buds خود را به‌روزرسانی کرد تا یک آسیب‌پذیری با شدت بالا را که می‌توانست توسط هکرهای مجاور برای شنود کاربران مورد سوءاستفاده قرار گیرد، برطرف کند. این آسیب‌پذیری با شناسه CVE-2025-20701 ردیابی می‌شود و به یک مورد احراز هویت نادرست در SDK صوتی بلوتوث Airoha اشاره دارد که امکان جفت‌سازی دستگاه صوتی بلوتوث بدون رضایت کاربر را فراهم می‌کند.
54مایکروسافت یک باگ گیج‌کننده ویندوز را تأیید کرده است که باعث می‌شود هنگام حذف فایل از سطل بازیافت، نام‌های فایل متفاوتی در کادر تأیید نمایش داده شود.
