116کاربران ارزهای دیجیتال هدف یک کمپین مهندسی اجتماعی مداوم هستند که از شرکت‌های استارتاپ جعلی برای فریب کاربران جهت دانلود بدافزاری استفاده می‌کند که قادر است دارایی‌های دیجیتال را از سیستم‌های ویندوز و macOS تخلیه کند.
آژانس ملی مبارزه با جرم بریتانیا اعلام کرد که چهار نفر در ارتباط با حملات سایبری علیه فروشگاه‌های بزرگ مارکس اند اسپنسر، کو-اپ و هارودز دستگیر شده‌اند. افراد دستگیر شده شامل دو مرد ۱۹ ساله، یک نفر ۱۷ ساله و یک زن ۲۰ ساله هستند که به اتهام نقض قانون سوءاستفاده از رایانه و اخاذی بازداشت شدند.
محققان امنیت سایبری آثار جدیدی مرتبط با بدافزار Apple macOS به نام ZuRu کشف کرده‌اند که از طریق نسخه‌های تروجان‌شده نرم‌افزارهای مشروع منتشر می‌شود و در اواخر می 2025 به عنوان ابزار مدیریت سرور و کلاینت SSH چندپلتفرمی Termius مشاهده شده است.
شرکت نیمه‌هادی AMD در مورد مجموعه جدیدی از آسیب‌پذیری‌ها هشدار می‌دهد که طیف وسیعی از تراشه‌ها را تحت تأثیر قرار می‌دهد و می‌تواند منجر به افشای اطلاعات شود. این نقص‌ها که مجموعاً حملات زمان‌بند گذرا (TSA) نامیده می‌شوند، به شکل کانال جانبی حدسی در پردازنده‌های آن ظاهر می‌شوند که از زمان‌بندی اجرای دستورالعمل‌ها تحت شرایط خاص معماری میکرو استفاده می‌کنند.
101یک نقص امنیتی با شدت بالا در پلتفرم ServiceNow افشا شده که در صورت بهره‌برداری موفق، می‌تواند منجر به افشا و سرقت داده‌ها شود. این آسیب‌پذیری با شناسه CVE-2025-3648 (امتیاز CVSS: 8.2) به عنوان موردی از استنتاج داده در Now Platform از طریق قوانین فهرست کنترل دسترسی شرطی (ACL) توصیف شده است.
کارگزار دسترسی اولیه (IAB) معروف به گلد ملودی مسئول کمپینی است که از کلیدهای ماشین ASP.NET نشت یافته برای کسب دسترسی غیرمجاز به سازمان‌ها سوءاستفاده کرده و این دسترسی را به سایر عوامل تهدید می‌فروشد.
90مایکروسافت در ماه سپتامبر سیستم پشتیبان‌گیری جدیدی برای اپلیکیشن Authenticator خود در iOS عرضه می‌کند که نیاز به استفاده از حساب شخصی مایکروسافت برای پشتیبان‌گیری رمزهای TOTP و نام‌های حساب را حذف می‌کند.
شرکت هواپیمایی استرالیایی کانتاس تأیید کرده که ۵.۷ میلیون نفر تحت تأثیر نقض اخیر داده‌ها قرار گرفته‌اند که در آن مهاجمان سایبری اطلاعات مشتریان را سرقت کردند.
گوگل اطلاعات بیشتری در مورد نحوه عملکرد کروم هنگام فعال‌سازی حفاظت پیشرفته توسط کاربران موبایل اندروید ارائه می‌دهد و بهبودهای امنیتی قوی را برجسته می‌کند.
123Bitcoin Depot، اپراتور خودپردازهای بیت کوین، در حال اطلاع‌رسانی به مشتریان خود درباره حادثه نقض داده‌ای است که اطلاعات حساس آنها را فاش کرده است.
