خانه دیور (Dior) در حال ارسال اطلاعیه‌های نقض داده به مشتریان آمریکایی است تا آنها را از اینکه حادثه امنیت سایبری ماه مه اطلاعات شخصی آنها را به خطر انداخته، مطلع کند.
مرکز امنیت سایبری ملی انگلستان (NCSC) به طور رسمی حملات بدافزار جاسوسی 'Authentic Antics' را به APT28 (Fancy Bear) نسبت داده است، تهدیدکننده‌ای که قبلاً به سرویس اطلاعات نظامی روسیه (GRU) مرتبط شده بود.
CISA و FBI روز سه‌شنبه درباره افزایش فعالیت باج‌افزار Interlock که کسب‌وکارها و سازمان‌های زیرساخت حیاتی را در حملات اخاذی دوگانه هدف قرار می‌دهد، هشدار دادند.
گروه AMEOS، اپراتور شبکه عظیم مراقبت‌های بهداشتی در اروپای مرکزی، اعلام کرده که دچار نقض امنیتی شده که ممکن است اطلاعات مشتریان، کارکنان و شرکای تجاری را در معرض خطر قرار داده باشد.
بیش از ۱۰۰۰ نمونه CrushFTP که در حال حاضر آنلاین در معرض دید هستند، در برابر حملات ربایش که از یک باگ امنیتی بحرانی سوءاستفاده می‌کنند و دسترسی مدیریتی به رابط وب فراهم می‌کنند، آسیب‌پذیر هستند.
81یادگیری زبان جدید نیازی به کلاس‌های شبانه، کتاب‌های حجیم یا اپلیکیشن‌های خسته‌کننده ندارد. با Babbel می‌توانید مهارت‌های مکالمه واقعی را از طریق درس‌های کوتاه، سرگرم‌کننده و کاربردی فرا بگیرید. در حال حاضر می‌توانید اشتراک مادام‌العمر را تنها با 159 دلار (به جای 599 دلار) دریافت کنید.
گروه اخاذی تازه تغییر نام یافته‌ای به نام "World Leaks" اوایل این ماه به یکی از پلتفرم‌های نمایش محصولات دل نفوذ کرده و اکنون سعی دارد شرکت را مجبور به پرداخت باج کند.
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری شیرپوینت را برای دو آسیب‌پذیری zero-day با شناسه‌های CVE-2025-53770 و CVE-2025-53771 منتشر کرده که در حملات "ToolShell" سرویس‌های جهانی را به خطر انداخته‌اند.
عامل تهدید با انگیزه مالی معروف به EncryptHub (همچنین به نام‌های LARVA-208 و Water Gamayun شناخته می‌شود) مسئول کمپین جدیدی است که توسعه‌دهندگان Web3 را هدف قرار داده تا آنها را به بدافزار سارق اطلاعات آلوده کند.
کتابخانه‌های محبوب جاوااسکریپت eslint-config-prettier و eslint-plugin-prettier این هفته هایجک شده و به ابزارهای انتشار بدافزار تبدیل شدند، در حمله‌ای به زنجیره تأمین که از طریق فیشینگ هدفمند و سرقت اعتبارنامه انجام شد.
