دو بسته مخرب RubyGems که خود را به عنوان افزونه‌های محبوب Fastlane CI/CD جا می‌زنند، درخواست‌های API تلگرام را به سرورهای تحت کنترل مهاجمان هدایت می‌کنند تا داده‌ها را رهگیری و سرقت کنند.
موزیلا یک ویژگی امنیتی جدید برای پورتال افزونه‌های خود توسعه داده که به مسدودسازی افزونه‌های مخرب فایرفاکس که کیف پول‌های رمزارز را تخلیه می‌کنند، کمک می‌کند.
CISA به آژانس‌های فدرال آمریکا درباره هکرهایی که از آسیب‌پذیری اخیراً وصله شده ScreenConnect سوءاستفاده می‌کنند هشدار می‌دهد که می‌تواند منجر به اجرای کد از راه دور روی سرور شود.
گوگل روز دوشنبه وصله‌های خارج از برنامه‌ای را برای رفع سه مشکل امنیتی در مرورگر Chrome منتشر کرد که یکی از آنها در حال بهره‌برداری فعال در محیط واقعی است. این آسیب‌پذیری با شدت بالا با شناسه CVE-2025-5419 ردیابی می‌شود و به عنوان آسیب‌پذیری خواندن و نوشتن خارج از محدوده در موتور V8 JavaScript و WebAssembly شناسایی شده است.
غول خرده‌فروشی مد ویکتوریا سیکرت انتشار گزارش درآمد سه‌ماهه اول ۲۰۲۵ خود را به دلیل تلاش‌های مداوم برای بازیابی سیستم‌های شرکتی پس از حادثه امنیتی ۲۴ می به تعویق انداخته است.
بیش از ۴۶,۰۰۰ نمونه گرافانای متصل به اینترنت همچنان بدون وصله و در معرض آسیب‌پذیری تغییر مسیر باز سمت کلاینت قرار دارند که امکان اجرای افزونه مخرب و تصاحب حساب کاربری را فراهم می‌کند.
گوگل یک به‌روزرسانی امنیتی اضطراری برای رفع سومین آسیب‌پذیری روز-صفر کروم که از ابتدای سال در حملات مورد سوءاستفاده قرار گرفته، منتشر کرده است.
آخرین نسخه بدافزار اندروید 'Crocodilus' مکانیزم جدیدی را معرفی کرده که یک مخاطب جعلی به لیست مخاطبین دستگاه آلوده اضافه می‌کند تا قربانیان را فریب دهد.
محققان امنیت سایبری کمپین جدید کریپتوجکینگی را کشف کرده‌اند که سرورهای وب DevOps با دسترسی عمومی مانند Docker، Gitea و HashiCorp Consul و Nomad را برای استخراج غیرقانونی ارزهای دیجیتال هدف قرار می‌دهد.
سه آسیب‌پذیری امنیتی در برنامه‌های اندروید از پیش نصب شده در گوشی‌های هوشمند Ulefone و Krüger&Matz کشف شده که می‌تواند به هر برنامه نصب شده روی دستگاه اجازه انجام بازنشانی کارخانه و رمزگذاری برنامه را بدهد.
