یک نهاد زیرساخت حیاتی در اوکراین هدف بدافزار پاک‌کننده داده‌ای ناشناخته به نام PathWiper قرار گرفت. مهاجمان از طریق یک چارچوب مدیریت نقطه پایانی مشروع، با دسترسی به کنسول مدیریتی، دستورات مخرب صادر کرده و PathWiper را در سراسر شبکه مستقر کردند.
مایکروسافت یک اسکریپت PowerShell برای کمک به بازیابی پوشه خالی 'inetpub' که توسط به‌روزرسانی‌های امنیتی ویندوز آوریل ۲۰۲۵ ایجاد شده، در صورت حذف منتشر کرده است. همانطور که مایکروسافت قبلاً هشدار داده بود، این پوشه به کاهش آسیب‌پذیری ارتقای دسترسی Windows Process Activation با شدت بالا کمک می‌کند.
شرکت حل مسائل مالیاتی آمریکایی Optima Tax Relief مورد حمله باج‌افزار Chaos قرار گرفت و مهاجمان اکنون در حال انتشار داده‌های سرقت شده از این شرکت هستند.
غول بهداشت و درمان کترینگ هلث که ۱۴ مرکز پزشکی در اوهایو را مدیریت می‌کند، تأیید کرد که گروه باج‌افزار اینترلاک به شبکه آن نفوذ کرده و در حمله سایبری ماه می داده‌ها را سرقت کرده است.
بدافزار جدید پاک‌کننده داده‌ای به نام 'PathWiper' در حملات هدفمند علیه زیرساخت‌های حیاتی اوکراین استفاده می‌شود که هدف آن اختلال در عملیات این کشور است.
عملیات باج‌افزار Qilin اخیراً به حملاتی پیوسته که از دو آسیب‌پذیری Fortinet برای دور زدن احراز هویت در دستگاه‌های آسیب‌پذیر و اجرای کد مخرب از راه دور سوءاستفاده می‌کنند.
مقامات اجرای قانون از بیش از دوازده کشور، ۲۰ مظنون را در یک عملیات بین‌المللی با هدف مقابله با تولید و توزیع محتوای آزار جنسی کودکان دستگیر کردند.
محققان امنیت سایبری چندین افزونه محبوب گوگل کروم را شناسایی کرده‌اند که داده‌ها را از طریق HTTP ارسال می‌کنند و رمزها را به صورت هاردکد در کد خود ذخیره می‌کنند و کاربران را در معرض خطرات حریم خصوصی و امنیتی قرار می‌دهند.
105پیشرفت هوش مصنوعی گوگل کند نمی‌شود و ممکن است مدل قدرتمند دیگری با نام رمز «جمینی کینگ‌فال» دریافت کنیم.
بازیگر تهدید معروف به بیتر (Bitter) به عنوان یک گروه هکری با پشتیبانی دولتی ارزیابی شده که وظیفه جمع‌آوری اطلاعاتی را دارد که با منافع دولت هند همسو است. این یافته‌ها توسط Proofpoint و Threatray در تحلیلی جامع دو بخشی منتشر شده است.
