یک گروه هکری حمایتشده توسط دولت ایران که با سپاه پاسداران انقلاب اسلامی (IRGC) مرتبط است، به کمپین نیزهفیشینگ علیه روزنامهنگاران، متخصصان برجسته امنیت سایبری و اساتید علوم کامپیوتر در اسرائیل مرتبط شده است.
سیتریکس هشدار میدهد که آسیبپذیری در دستگاههای NetScaler با شناسه CVE-2025-6543 به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته و باعث میشود دستگاهها وارد وضعیت انکار سرویس شوند.
محققان امنیت سایبری توجه را به مجموعهای از حملات سایبری معطوف میکنند که از حداقل ژوئیه ۲۰۲۳ سازمانهای مالی در سراسر آفریقا را هدف قرار داده و از ترکیبی از ابزارهای متنباز و در دسترس عموم برای حفظ دسترسی استفاده میکند.
WinRAR آسیبپذیری directory traversal با شناسه CVE-2025-6218 را برطرف کرده که در شرایط خاص امکان اجرای بدافزار پس از استخراج آرشیو مخرب را فراهم میکند
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز چهارشنبه سه آسیبپذیری امنیتی را که به ترتیب AMI MegaRAC، روتر D-Link DIR-859 و Fortinet FortiOS را تحت تأثیر قرار میدهد، بر اساس شواهد سوءاستفاده فعال به فهرست آسیبپذیریهای شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
پلتفرم محبوب پیامرسانی واتساپ قابلیت جدیدی مبتنی بر هوش مصنوعی اضافه کرده که از راهحل داخلی خود Meta AI برای خلاصهسازی پیامهای خواندهنشده در چتها استفاده میکند. این قابلیت به نام Message Summaries در حال حاضر به زبان انگلیسی برای کاربران ایالات متحده عرضه شده و قرار است در ادامه سال به سایر مناطق و زبانها نیز برسد.
مایکروسافت اعلام کرده که کاربران خانگی ویندوز 10 که میخواهند انتقال به ویندوز 11 را به تعویق بیندازند، میتوانند بدون هزینه اضافی با استفاده از امتیازات Microsoft Rewards یا فعالسازی Windows Backup برای همگامسازی دادههایشان با کلود، در برنامه بهروزرسانیهای امنیتی توسعهیافته (ESU) ثبتنام کنند.