آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) در ۲۲ ژوئیه ۲۰۲۵، دو آسیب‌پذیری Microsoft SharePoint با شناسه‌های CVE-2025-49704 و CVE-2025-49706 را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد.
78OpenAI در حال آزمایش ویژگی جدید «مطالعه با هم» است و امروز، اعلامیه جدیدی در اپلیکیشن وب ChatGPT این موضوع را تأیید می‌کند.
مدیر مظنون انجمن هکری روسی‌زبان XSS.is دیروز توسط مقامات اوکراینی به درخواست دادستانی عمومی پاریس دستگیر شد.
npm تمام نسخه‌های کتابخانه Stylus را حذف کرده و آن‌ها را با صفحه "نگهداری امنیتی" جایگزین کرده است که باعث خرابی پایپ‌لاین‌ها و بیلدهای سراسر جهان شده که به این پکیج وابسته هستند.
سرکرده عملیات پخش غیرقانونی پولی Jetflicks، سرویس عظیمی با ده‌ها هزار مشترک، به هفت سال زندان محکوم شد.
مایکروسافت مشکل شناخته شده‌ای را حل کرده که باعث بروز خطاهای نامعتبر فایروال ویندوز پس از راه‌اندازی مجدد سیستم‌های ویندوز 11 24H2 با آپدیت پیش‌نمایش ژوئن 2025 نصب شده می‌شود.
مایکروسافت به طور رسمی سوءاستفاده از آسیب‌پذیری‌های امنیتی در نمونه‌های SharePoint Server متصل به اینترنت را به دو گروه هکر چینی به نام‌های Linen Typhoon و Violet Typhoon از تاریخ ۷ ژوئیه ۲۰۲۵ مرتبط کرده و گزارش‌های قبلی را تأیید کرده است.
سیسکو در روز دوشنبه مشاوره امنیتی خود را در مورد مجموعه‌ای از آسیب‌پذیری‌های امنیتی اخیراً افشا شده در Identity Services Engine (ISE) و ISE Passive Identity Connector (ISE-PIC) به‌روزرسانی کرد تا سوءاستفاده فعال از این نقاط ضعف را تأیید کند.
سازمان‌های مکزیکی همچنان هدف حملات مهاجمان برای تحویل نسخه تغییریافته AllaKore RAT و SystemBC در قالب یک کمپین طولانی‌مدت قرار می‌گیرند.
عملیات بدافزار سارق اطلاعات Lumma به تدریج در حال از سرگیری فعالیت‌هایش است پس از عملیات گسترده مجریان قانون در ماه می که منجر به توقیف ۲۳۰۰ دامنه و بخش‌هایی از زیرساخت آن شد.
