124یوروپل روز دوشنبه دستگیری مدیر مظنون XSS.is (سابقاً DaMaGeLاB)، یک پلتفرم بدنام جرایم سایبری روسی‌زبان را اعلام کرد.
یک گروه هکری مستقر در چین در حال استقرار باج‌افزار Warlock بر روی سرورهای مایکروسافت SharePoint است که در برابر حملات گسترده‌ای که زنجیره اکسپلویت zero-day ToolShell اخیراً پچ شده را هدف قرار می‌دهند، آسیب‌پذیر هستند.
بسته محبوب NPM با نام 'is' در یک حمله زنجیره تأمین به خطر افتاده که بدافزار backdoor تزریق شده و به مهاجمان دسترسی کامل به دستگاه‌های آسیب‌دیده می‌دهد.
مایکروسافت فاش کرده که یکی از عوامل تهدید پشت سوءاستفاده فعال از آسیب‌پذیری‌های SharePoint، باج‌افزار Warlock را روی سیستم‌های هدف مستقر می‌کند.
مهاجمان ناشناس به شبکه اداره امنیت هسته‌ای ملی نفوذ کرده‌اند و از زنجیره آسیب‌پذیری zero-day مایکروسافت شیرپوینت که اخیراً پچ شده است، سوءاستفاده کرده‌اند.
گروه‌های APT مستقر در چین از اپلیکیشن‌های جعلی دالایی لاما برای جاسوسی از جامعه تبتی استفاده می‌کنند
جامعه تبتی هدف یک گروه جاسوسی سایبری وابسته به چین قرار گرفته است که بخشی از دو کمپین ماه گذشته و پیش از تولد ۹۰ سالگی دالایی لاما در ۶ ژوئیه ۲۰۲۵ انجام شده است.
کلوراکس از غول فناوری اطلاعات کاگنیزنت به دلیل سهل‌انگاری فاحش شکایت کرده و ادعا می‌کند که این شرکت با بازنشانی رمز عبور یک کارمند برای هکر بدون تأیید هویت، حمله سایبری گسترده آگوست ۲۰۲۳ را امکان‌پذیر کرده است.
113آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) دو آسیب‌پذیری امنیتی که نرم‌افزار پشتیبانی IT سیس‌اید را تحت تأثیر قرار می‌دهد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
113تروجان بانکی ویندوز معروف به Coyote اولین نوع بدافزار شناخته شده‌ای شده که از چارچوب دسترسی‌پذیری ویندوز به نام UI Automation برای جمع‌آوری اطلاعات حساس سوءاستفاده می‌کند و کاربران برزیلی را هدف قرار داده و از UIA برای استخراج اطلاعات ورود مرتبط با ۷۵ موسسه بانکی و صرافی‌های ارز دیجیتال استفاده می‌کند.
گوگل راه‌اندازی ابتکار جدیدی به نام OSS Rebuild را برای تقویت امنیت اکوسیستم بسته‌های متن‌باز و جلوگیری از حملات زنجیره تأمین نرم‌افزار اعلام کرده است.
