145مایکروسافت اعلام کرد که موتور اسکریپت پیش‌فرض JScript را با JScript9Legacy جدیدتر و امن‌تر در ویندوز 11 نسخه 24H2 و بالاتر جایگزین کرده است.
یک عامل تهدید با پیوندهای مشکوک به هند مشاهده شده که وزارت امور خارجه اروپایی را با بدافزاری هدف قرار می‌دهد که قادر به جمع‌آوری داده‌های حساس از میزبان‌های به خطر افتاده است.
اداره کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا روز سه‌شنبه عضوی از گروه هکری کره شمالی به نام آندریل را به دلیل نقش‌شان در طرح بدنام کارگران فناوری اطلاعات از راه دور تحریم کرد.
برای اولین بار در سال ۲۰۲۵، به‌روزرسانی‌های سه‌شنبه وصله مایکروسافت شامل رفع آسیب‌پذیری‌های سوءاستفاده شده نبود، اما شرکت تأیید کرد یکی از نقص‌های رفع شده به صورت عمومی شناخته شده بود.
آسیب‌پذیری‌های متعددی که در محصولات مدیریت بی‌سیم Ruckus بدون وصله باقی مانده‌اند، می‌توانند برای به خطر انداختن کامل محیط شبکه‌ای که خدمات آن را ارائه می‌دهند، مورد سوءاستفاده قرار گیرند.
اینگرام مایکرو پس از تحمل حمله گسترده باج‌افزار SafePay درست قبل از تعطیلات ۴ ژوئیه، شروع به بازیابی سیستم‌ها و خدمات تجاری خود کرده است.
وزارت خزانه‌داری آمریکا سونگ کوم هیوک، فعال سایبری را به دلیل ارتباط با گروه هکری اندریل کره شمالی و تسهیل طرح‌های کارگران فناوری اطلاعات که درآمد برای رژیم پیونگ‌یانگ تولید می‌کرد، تحریم کرد.
آسیب‌پذیری جدیدی در ServiceNow با نام Count(er) Strike به کاربران با دسترسی محدود اجازه استخراج داده‌های حساس از جداولی را می‌دهد که نباید به آن‌ها دسترسی داشته باشند.
هکرها از لایسنس درز شده ابزار Shellter برای انتشار بدافزار Lumma Stealer و SectopRAT استفاده می‌کنند
در نمونه‌ای دیگر از سوءاستفاده مهاجمان از ابزارهای مشروع برای اهداف مخرب، کشف شده که هکرها از ابزار محبوب تست نفوذ به نام Shellter برای توزیع بدافزار سارق اطلاعات سوءاستفاده می‌کنند.
محققان امنیت سایبری کمپین بدافزار بانکی اندروید را کشف کرده‌اند که از تروجان آناتسا برای هدف قرار دادن کاربران آمریکای شمالی با استفاده از اپلیکیشن‌های مخرب منتشر شده در فروشگاه رسمی گوگل استفاده کرده است.
