کوالکام به‌روزرسانی‌های امنیتی را برای رفع سه آسیب‌پذیری روز صفر که در حملات محدود و هدفمند در محیط واقعی مورد سوءاستفاده قرار گرفته‌اند، منتشر کرده است. این نقص‌ها توسط تیم امنیت اندروید گوگل به شرکت گزارش شده‌اند.
برند مد لوکس کارتیه به مشتریان هشدار می‌دهد که دچار نقض داده‌ها شده و اطلاعات شخصی مشتریان پس از به خطر افتادن سیستم‌هایش فاش شده است.
وزارت دادگستری آمریکا روز چهارشنبه توقیف وجوه رمزارز و حدود ۱۴۵ دامنه در وب آشکار و وب تاریک مرتبط با بازار غیرقانونی کارت‌های اعتباری BidenCash را اعلام کرد. اپراتورهای این بازار از این پلتفرم برای ساده‌سازی فرآیند خرید و فروش کارت‌های اعتباری دزدیده شده و اطلاعات شخصی مرتبط استفاده می‌کنند.
یک عامل تهدید، داده‌های نشت یافته از AT&T در سال ۲۰۲۱ که ۷۰ میلیون مشتری را متاثر کرده بود، مجدداً منتشر کرده و این بار فایل‌های جداگانه قبلی را ترکیب نموده تا شماره‌های تامین اجتماعی و تاریخ تولد را مستقیماً به کاربران منفرد پیوند دهد.
هکرها به طور فعال از CVE-2025-49113، یک آسیب‌پذیری بحرانی در برنامه وب‌میل متن‌باز پرکاربرد Roundcube که امکان اجرای از راه دور را فراهم می‌کند، سوءاستفاده می‌کنند.
سیسکو وصله‌های امنیتی را برای رفع یک نقص امنیتی بحرانی در موتور خدمات هویت (ISE) منتشر کرده است که در صورت بهره‌برداری موفق، می‌تواند به بازیگران غیرمجاز اجازه انجام اقدامات مخرب بر روی سیستم‌های آسیب‌پذیر را بدهد.
مقامات حفاظت از داده‌های آلمان (BfDI) شرکت ودافون آلمان، شعبه آلمانی این شرکت مخابراتی را به دلیل نقض حریم خصوصی و امنیت به پرداخت ۴۵ میلیون یورو (۵۱.۴ میلیون دلار) جریمه کرد.
دو عضو از گروه مجرمان سایبری به نام ViLE این هفته به دلیل هک کردن پورتال وب اجرای قانون فدرال در یک طرح اخاذی محکوم شدند.
157وزارت امور خارجه آمریکا پاداشی تا سقف ۱۰ میلیون دلار برای هرگونه اطلاعات درباره هکرهای تحت حمایت دولت که با عملیات بدافزار سارق اطلاعات RedLine و خالق مظنون آن، ماکسیم الکساندروویچ رودومتوف تبعه روسیه، مرتبط هستند اعلام کرده است.
گوگل جزئیات یک گروه تهدید با انگیزه مالی را فاش کرد که در کمپین‌های فیشینگ صوتی (ویشینگ) تخصص دارد و با هدف نفوذ به نمونه‌های سیلزفورس سازمان‌ها برای سرقت داده‌های گسترده و اخاذی بعدی طراحی شده است.
