سامسونگ بهبودهای متعدد امنیت داده و حریم خصوصی را برای گوشی‌های هوشمند Galaxy آینده خود که بر روی One UI 8 اجرا می‌شوند، اعلام کرده است
M&S امروز تأیید کرد که شبکه این فروشگاه ابتدا در یک "حمله پیچیده جعل هویت" نفوذ شده که در نهایت منجر به حمله باج‌افزار DragonForce شد.
تکنیک جدید tapjacking می‌تواند از انیمیشن‌های رابط کاربری برای دور زدن سیستم مجوزهای اندروید سوءاستفاده کند و اجازه دسترسی به داده‌های حساس یا فریب کاربران برای انجام اقدامات مخرب مانند پاک کردن دستگاه را فراهم کند.
مایکروسافت به‌روزرسانی تجمعی KB5062554 را برای ویندوز 10 نسخه 22H2 و ویندوز 10 نسخه 21H2 با سیزده رفع مشکل یا تغییر جدید منتشر کرده است.
محققان امنیت سایبری حمله زنجیره تأمین علیه افزونه Microsoft Visual Studio Code به نام Ethcode که بیش از ۶۰۰۰ بار نصب شده است را شناسایی کرده‌اند. این حمله از طریق درخواست pull request در GitHub توسط کاربری به نام Airez299 در ۱۷ ژوئن ۲۰۲۵ انجام شده است.
محققان امنیت سایبری توجه را به کمپین بدافزاری جلب می‌کنند که آسیب‌پذیری‌های امنیتی در ضبط‌کننده‌های ویدیویی دیجیتال (DVR) TBK و روترهای Four-Faith را هدف قرار می‌دهد تا این دستگاه‌ها را به بات‌نت جدیدی به نام RondoDox وارد کند.
گزارش جدیدی از شرکت امنیت سایبری CTM360 عملیات کلاهبرداری گسترده‌ای را فاش می‌کند که از وب‌سایت‌های اخبار جعلی موسوم به سایت‌های اخبار طعمه‌گذاری (BNS) برای فریب کاربران و کشاندن آنها به کلاهبرداری سرمایه‌گذاری آنلاین در 50 کشور استفاده می‌کند.
سازمان‌های روسی هدف حمله‌ای مداوم قرار گرفته‌اند که بدافزار جاسوسی ویندوزی ناشناخته‌ای به نام Batavia را منتشر می‌کند. این فعالیت از ژوئیه ۲۰۲۴ آغاز شده و با ایمیل‌های طعمه حاوی لینک‌های مخرب تحت بهانه امضای قرارداد شروع می‌شود.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه چهار نقص امنیتی را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
تقریباً یک دوجین افزونه مخرب با ۱.۷ میلیون دانلود در وب استور کروم گوگل قادر به ردیابی کاربران، سرقت فعالیت مرورگر و هدایت به آدرس‌های وب بالقوه ناامن بودند.
