کمیسیون تجارت فدرال (FTC) مبلغ ۱۲۶ میلیون دلار بازپرداخت به ۹۶۹,۱۷۳ بازیکن Fortnite را در چارچوب توافقنامه‌ای بر سر اتهامات فریب کاربران توسط Epic Games برای خریدهای ناخواسته تأیید کرده است.
مجموعاً 689 مدل چاپگر از Brother به همراه 53 مدل دیگر از Fujifilm، Toshiba و Konica Minolta دارای رمز عبور پیش‌فرض مدیر هستند که مهاجمان از راه دور می‌توانند آن را تولید کنند. بدتر از همه، هیچ راهی برای رفع این نقص از طریق فریم‌ویر در چاپگرهای موجود وجود ندارد.
پلیس نیو ساوت ولز در استرالیا یک دانشجوی سابق ۲۷ ساله دانشگاه وسترن سیدنی را به اتهام هک سیستم‌های دانشگاه در چندین نوبت دستگیر کرده است که با طرحی برای به دست آوردن پارکینگ ارزان‌تر آغاز شده بود.
گروه تهدید Mustang Panda مرتبط با چین مسئول کمپین جاسوسی سایبری جدیدی علیه جامعه تبتی شناخته شده است. این حملات نیزه‌ای فیشینگ از موضوعات مرتبط با تبت مانند نهمین کنوانسیون جهانی پارلمان‌داران تبت، سیاست آموزشی چین در منطقه خودمختار تبت و کتاب تازه منتشر شده توسط چهاردهمین دالایی لاما استفاده کردند.
سیسکو بولتنی منتشر کرده تا در مورد دو آسیب‌پذیری بحرانی اجرای کد از راه دور بدون احراز هویت (RCE) که بر موتور خدمات هویت سیسکو (ISE) و اتصال‌دهنده هویت غیرفعال (ISE-PIC) تأثیر می‌گذارد، هشدار دهد.
کمپین جدیدی مشاهده شده که از وب‌سایت‌های جعلی تبلیغ‌کننده نرم‌افزارهای محبوب مانند WPS Office، Sogou و DeepSeek برای تحویل Sainbox RAT و Hidden rootkit متن‌باز استفاده می‌کند. این فعالیت با اطمینان متوسط به گروه هکری چینی Silver Fox منتسب شده است.
شرکت تهدیدات سایبری GreyNoise از افزایش قابل توجه فعالیت‌های اسکن علیه سیستم‌های Progress MOVEit Transfer از ۲۷ مه ۲۰۲۵ هشدار داده که نشان‌دهنده آماده‌سازی مهاجمان برای کمپین بهره‌برداری گسترده یا شناسایی سیستم‌های بدون وصله است
محققان امنیت سایبری کمپین جدیدی به نام OneClik را شرح داده‌اند که از فناوری استقرار نرم‌افزار Microsoft ClickOnce و بک‌دورهای سفارشی Golang برای به خطر انداختن سازمان‌های بخش انرژی، نفت و گاز استفاده می‌کند.
آسیب‌پذیری بحرانی NetScaler ADC و Gateway با نام "Citrix Bleed 2" (CVE-2025-5777) اکنون احتمالاً در حملات مورد سوءاستفاده قرار می‌گیرد، طبق گزارش شرکت امنیت سایبری ReliaQuest که افزایش جلسات مشکوک در دستگاه‌های Citrix را مشاهده کرده است.
یک کمپین فیشینگ در حال انجام از قابلیت کم‌شناخته‌ای در مایکروسافت ۳۶۵ به نام "Direct Send" سوءاستفاده می‌کند تا از تشخیص امنیت ایمیل فرار کرده و اعتبارنامه‌ها را سرقت کند.
