یک کمپین بدافزاری چندمرحله‌ای جدید کاربران Minecraft را با بدافزار مبتنی بر جاوا هدف قرار می‌دهد که از سرویس توزیع به عنوان خدمات (DaaS) به نام Stargazers Ghost Network استفاده می‌کند.
Paddle.com و شرکت تابعه آمریکایی آن ۵ میلیون دلار برای حل و فصل اتهامات کمیسیون تجارت فدرال (FTC) پرداخت خواهند کرد که شرکت در تسهیل طرح‌های فریبکارانه پشتیبانی فنی که به بسیاری از مصرف‌کنندگان آمریکایی از جمله بزرگسالان مسن آسیب رساند، نقش داشته است.
113محققان امنیت سایبری در مورد کمپین فیشینگ جدیدی هشدار می‌دهند که کاربران تایوان را با خانواده‌های بدافزار HoldingHands RAT و Gh0stCringe هدف قرار می‌دهد.
محققان امنیت سایبری آسیب‌پذیری امنیتی اکنون رفع شده‌ای را در پلتفرم LangSmith شرکت LangChain افشا کرده‌اند که می‌تواند برای دستیابی به داده‌های حساس از جمله کلیدهای API و درخواست‌های کاربران مورد سوءاستفاده قرار گیرد.
نقص امنیتی در گوگل کروم که اکنون رفع شده، به عنوان روز صفر توسط تهدیدکننده‌ای به نام TaxOff برای استقرار بک‌دوری با نام رمز Trinper مورد سوءاستفاده قرار گرفت
123پلتفرم مدیریت کار آسانا به کاربران ویژگی جدید Model Context Protocol (MCP) خود هشدار می‌دهد که نقصی در پیاده‌سازی آن احتمالاً منجر به افشای داده‌ها از نمونه‌های آنها به کاربران دیگر و بالعکس شده است.
مهاجمان می‌توانند از دو آسیب‌پذیری تازه کشف شده افزایش سطح دسترسی محلی (LPE) برای کسب مجوزهای root در سیستم‌های اجرا کننده توزیع‌های اصلی لینوکس سوءاستفاده کنند
BeyondTrust به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری شدید در راه‌حل‌های Remote Support (RS) و Privileged Remote Access (PRA) خود منتشر کرده که می‌تواند به مهاجمان غیرمجاز اجازه اجرای کد از راه دور روی سرورهای آسیب‌پذیر را بدهد.
Episource در مورد نقض داده‌ها هشدار می‌دهد پس از اینکه هکرها اطلاعات سلامت بیش از ۵ میلیون نفر در ایالات متحده را در یک حمله سایبری در ژانویه سرقت کردند.
CISA به آژانس‌های فدرال آمریکا درباره مهاجمانی که آسیب‌پذیری شدید در زیرسیستم OverlayFS هسته لینوکس را هدف قرار می‌دهند هشدار داده است که به آنها امکان کسب دسترسی root را می‌دهد.
