مطالعه جدیدی بر روی محیطهای توسعه یکپارچه (IDE) مانند Microsoft Visual Studio Code، Visual Studio، IntelliJ IDEA و Cursor ضعفهایی را در نحوه مدیریت فرآیند تأیید افزونهها آشکار کرده که در نهایت به مهاجمان امکان اجرای کد مخرب بر روی دستگاههای توسعهدهندگان را میدهد.
AT&T قابلیت امنیتی جدیدی به نام "قفل بیسیم" را راهاندازی کرده که مشتریان را از حملات تعویض SIM محافظت میکند و از تغییر اطلاعات حساب کاربری و انتقال شماره تلفن در زمان فعال بودن این قابلیت جلوگیری میکند.
گوگل بهروزرسانیهای امنیتی را برای رفع آسیبپذیری در مرورگر کروم منتشر کرده که برای آن اکسپلویت در طبیعت وجود دارد. این آسیبپذیری روز صفر با شناسه CVE-2025-6554 ردیابی میشود و به عنوان نقص سردرگمی نوع در موتور جاوااسکریپت و WebAssembly موسوم به V8 توصیف شده است.
وزارت دادگستری آمریکا اقدامات گستردهای علیه طرح کارگران فناوری اطلاعات کره شمالی انجام داد که منجر به دستگیری یک فرد و مصادره ۲۹ حساب مالی، ۲۱ وبسایت تقلبی و نزدیک به ۲۰۰ کامپیوتر شد.
مایکروسافت اعلام کرده که از اول آگوست ۲۰۲۵ پشتیبانی از رمزهای عبور در اپلیکیشن Authenticator خود را متوقف خواهد کرد. این تصمیم بخشی از تغییر گستردهتر به سمت دور شدن از ورودهای مبتنی بر رمز عبور سنتی است.
آژانسهای امنیت سایبری و اطلاعاتی آمریکا هشداری مشترک درباره حملات سایبری احتمالی از سوی عوامل تهدید حمایتشده یا وابسته به دولت ایران صادر کردهاند. این آژانسها اعلام کردند که طی ماههای گذشته فعالیت هکتیویستها و بازیگران وابسته به دولت ایران افزایش یافته و انتظار میرود به دلیل رویدادهای اخیر تشدید شود.
یوروپل روز دوشنبه اعلام کرد که حلقه کلاهبرداری سرمایهگذاری ارز دیجیتال که ۴۶۰ میلیون یورو (۵۴۰ میلیون دلار) از بیش از ۵۰۰۰ قربانی در سراسر جهان پولشویی کرده بود، منهدم شده است.
اداره تحقیقات فدرال آمریکا (FBI) فاش کرده که گروه سایبری بدنام Scattered Spider دامنه اهداف خود را گسترش داده و بخش هواپیمایی را مورد حمله قرار میدهد. این بازیگران بر تکنیکهای مهندسی اجتماعی تکیه میکنند.