گروه باج‌افزار SafePay تهدید به افشای ۳.۵ ترابایت داده متعلق به غول فناوری اطلاعات Ingram Micro کرده است که ادعا می‌شود اوایل این ماه از سیستم‌های به خطر افتاده شرکت سرقت شده است.
مهاجمان سایبری از یک نقص بحرانی SAP NetWeaver که اکنون رفع شده است برای تحویل بک‌دور Auto-Color در حمله‌ای علیه یک شرکت شیمیایی آمریکایی در آپریل ۲۰۲۵ سوءاستفاده کرده‌اند
گروه هکری UNC2891 که به نام LightBasin نیز شناخته می‌شود، از یک رزبری پای مجهز به 4G که در شبکه بانک پنهان شده بود برای دور زدن دفاع‌های امنیتی در حمله‌ای تازه کشف شده استفاده کرد.
اپل به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری شدید منتشر کرده که در حملات روز صفر علیه کاربران گوگل کروم مورد سوءاستفاده قرار گرفته است
مشاوره Mandiant گوگل کلود افشا کرده که شاهد کاهش فعالیت گروه بدنام Scattered Spider بوده، اما بر ضرورت استفاده سازمان‌ها از این وقفه برای تقویت دفاع‌هایشان تأکید کرد.
110لنوو در مورد نقص‌های شدید BIOS هشدار می‌دهد که می‌تواند به مهاجمان اجازه دهد تا احتمالاً Secure Boot را در مدل‌های کامپیوتر رومیزی همه‌کاره که از رابط فریم‌ویر یکپارچه قابل توسعه (UEFI) سفارشی‌سازی شده Insyde استفاده می‌کنند، دور بزنند.
محققان امنیت سایبری یک آسیب‌پذیری امنیتی بحرانی در پلتفرم محبوب کدنویسی Base44 را افشا کردند که اکنون رفع شده و می‌توانست دسترسی غیرمجاز به اپلیکیشن‌های خصوصی ساخته شده توسط کاربران را امکان‌پذیر کند.
نگهدارندگان مخزن Python Package Index (PyPI) در مورد حمله فیشینگ جاری که کاربران را هدف قرار داده و سعی در هدایت آنها به سایت‌های جعلی PyPI دارد، هشدار داده‌اند.
فرماندار مینه‌سوتا تیم والز گارد ملی را در پاسخ به حمله سایبری فلج‌کننده‌ای که روز جمعه شهر سنت پل، پایتخت ایالت را هدف قرار داد، فعال کرده است.
هکرها در حال سوءاستفاده از آسیب‌پذیری بحرانی SAP NetWeaver با شناسه CVE-2025-31324 برای استقرار بدافزار Linux Auto-Color در حمله سایبری علیه یک شرکت شیمیایی مستقر در آمریکا مشاهده شدند
