124تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) جزئیات کمپین فیشینگی را فاش کرد که برای تحویل بدافزاری با نام رمز LAMEHUG طراحی شده است
محققان امنیت سایبری آسیب‌پذیری بحرانی فرار از کانتینر در NVIDIA Container Toolkit را افشا کرده‌اند که می‌تواند تهدید جدی برای سرویس‌های ابری مدیریت‌شده هوش مصنوعی باشد.
67مدل بنیادی و پیشرفته بعدی OpenAI، یعنی GPT-5، پس از تأخیر هنوز در راه است. OpenAI فعلاً تاریخ انتشار را اعلام نمی‌کند.
مهاجمان سایبری از مخازن عمومی GitHub برای میزبانی بارهای مخرب و توزیع آنها از طریق Amadey به عنوان بخشی از کمپینی که در آپریل ۲۰۲۵ مشاهده شده، استفاده می‌کنند.
آسیب‌پذیری بحرانی Citrix NetScaler با شناسه CVE-2025-5777 و نام "CitrixBleed 2" تقریباً دو هفته قبل از انتشار عمومی اکسپلویت‌های اثبات مفهوم (PoC) مورد سوءاستفاده فعال قرار گرفت، علی‌رغم اینکه Citrix اعلام کرده بود هیچ مدرکی از حملات وجود ندارد.
VMware چهار آسیب‌پذیری zero-day در ESXi را که در Pwn2Own Berlin مورد سوءاستفاده قرار گرفتند، رفع کرد
VMware چهار آسیب‌پذیری در VMware ESXi، Workstation، Fusion و Tools را که به عنوان zero-day در مسابقه هکینگ Pwn2Own Berlin 2025 در می 2025 مورد سوءاستفاده قرار گرفته بودند، رفع کرد.
بدافزار بارگذار Matanbuchus از طریق مهندسی اجتماعی در تماس‌های Microsoft Teams با جعل هویت پشتیبانی فنی توزیع شده است
گوگل علیه اپراتورهای ناشناس بات‌نت بدافزار BadBox 2.0 اندروید شکایت کرده و آنها را به اجرای طرح کلاهبرداری تبلیغاتی جهانی علیه پلتفرم‌های تبلیغاتی این شرکت متهم کرده است.
خانواده بدافزار جدیدی به نام LameHug از مدل زبانی بزرگ (LLM) برای تولید دستورات اجرایی در سیستم‌های ویندوز آسیب‌دیده استفاده می‌کند
صرافی ارزهای دیجیتال BigONE اعلام کرد که دچار نقض امنیتی شده است که در آن هکرها دارایی‌های دیجیتال مختلفی به ارزش ۲۷ میلیون دلار سرقت کرده‌اند.
