محققان امنیت سایبری کمپین جدیدی را کشف کرده‌اند که از آسیب‌پذیری شناخته شده سرور Apache HTTP برای تحویل استخراج‌کننده ارز دیجیتال به نام Linuxsys سوءاستفاده می‌کند.
104صنعت نیمه‌هادی تایوان هدف کمپین‌های نیزه‌فیشینگ سه گروه تهدید حمایت‌شده توسط دولت چین قرار گرفته است که سازمان‌های تولیدکننده، طراح و آزمایش‌کننده نیمه‌هادی‌ها و مدارات مجتمع را هدف قرار داده‌اند
100گروه هکری Salt Typhoon تحت حمایت دولت چین به شبکه گارد ملی ارتش آمریکا نفوذ کرد و به مدت ۹ ماه در سال ۲۰۲۴ بدون شناسایی باقی ماند و فایل‌های پیکربندی شبکه و اعتبارنامه‌های مدیر سیستم را سرقت کرد که می‌تواند برای به خطر انداختن سایر شبکه‌های دولتی استفاده شود.
آسیب‌پذیری بحرانی (CVE-2025-20337) در موتور خدمات هویت (ISE) سیسکو می‌تواند توسط مهاجمان غیرمجاز برای ذخیره فایل‌های مخرب، اجرای کد دلخواه یا کسب دسترسی root در دستگاه‌های آسیب‌پذیر سوءاستفاده شود.
محققان امنیت سایبری نسخه جدیدی از بدافزار بارگذار شناخته شده به نام Matanbuchus را شناسایی کرده‌اند که دارای قابلیت‌های قابل توجهی برای افزایش مخفی‌کاری و فرار از تشخیص است.
نوشته‌های ویژه
خرده‌فروش بریتانیایی کوآپ تأیید کرده که اطلاعات شخصی ۶.۵ میلیون عضو در حمله سایبری گسترده آوریل که سیستم‌ها را متوقف کرد و باعث کمبود مواد غذایی در فروشگاه‌های آن شد، سرقت شده است.
یک سرباز سابق ۲۱ ساله ارتش آمریکا به اتهامات هک کردن و اخاذی از حداقل ده شرکت مخابراتی و فناوری در کشور اعتراف کرد
غول مد لوکس لویی ویتون تأیید کرد که نقض‌هایی که مشتریان در بریتانیا، کره جنوبی و ترکیه را تحت تأثیر قرار داده، ناشی از همان حادثه امنیتی است که گمان می‌رود به گروه اخاذی ShinyHunters مرتبط باشد.
71برای خاتمه دادن به گمانه‌زنی‌ها درباره حمله سایبری یا حادثه هایجک BGP که باعث قطعی اخیر سرویس Resolver 1.1.1.1 شده، کلودفلر در گزارش پس از حادثه توضیح می‌دهد که این حادثه ناشی از پیکربندی نادرست داخلی بوده است.
یک مهاجم سایبری بدافزار جدیدی به نام OVERSTEP را مستقر کرده که فرآیند بوت دستگاه‌های SonicWall Secure Mobile Access کاملاً به‌روزرسانی شده اما دیگر پشتیبانی نشده را تغییر می‌دهد
