گوگل روز چهارشنبه به‌روزرسانی‌هایی را برای رفع چهار مسئله امنیتی در مرورگر وب کروم خود منتشر کرد که یکی از آن‌ها دارای اکسپلویت فعال در طبیعت است.
یک عامل تهدید وابسته به روسیه مسئول عملیات جاسوسی سایبری علیه سرورهای وب‌میل از جمله Roundcube، Horde، MDaemon و Zimbra از طریق آسیب‌پذیری‌های اسکریپت متقابل سایت (XSS) شناخته شده است که شامل آسیب‌پذیری روز صفر در MDaemon نیز می‌باشد.
محققان امنیت سایبری بسته مخربی به نام "os-info-checker-es6" را کشف کرده‌اند که خود را به عنوان ابزار اطلاعات سیستم عامل جا می‌زند تا مخفیانه بار مخرب مرحله بعدی را روی سیستم‌های آسیب‌دیده رها کند. این کمپین از استگانوگرافی هوشمند مبتنی بر یونیکد برای پنهان کردن کد مخرب اولیه و از لینک کوتاه رویداد تقویم گوگل به عنوان دراپر پویا استفاده می‌کند.
هکرها کمپین جاسوسی سایبری جهانی به نام 'RoundPress' را اجرا می‌کنند و از آسیب‌پذیری‌های zero-day و n-day در سرورهای وب‌میل برای سرقت ایمیل از سازمان‌های دولتی با ارزش بالا استفاده می‌کنند.
FBI هشدار داد که مجرمان سایبری با استفاده از دیپ فیک‌های صوتی تولید شده توسط هوش مصنوعی، مقامات آمریکایی را در حملات فیشینگ صوتی که از آوریل آغاز شده، هدف قرار داده‌اند.
شرکت برق نوا اسکوشیا تأیید کرد که در پی سرقت اطلاعات حساس مشتریان توسط مهاجمان سایبری در حادثه امنیتی که ماه گذشته کشف شد، دچار نقض داده شده است.
101در روز اول مسابقه Pwn2Own برلین ۲۰۲۵، محققان امنیتی پس از نمایش موفقیت‌آمیز آسیب‌پذیری‌های روز صفر برای ویندوز ۱۱، ردهت لینوکس، Docker Desktop و Oracle VirtualBox مبلغ ۲۶۰,۰۰۰ دلار جایزه دریافت کردند.
86Tor ابزار جدید Oniux را معرفی کرده است، یک ابزار خط فرمان برای هدایت امن هر اپلیکیشن لینوکسی از طریق شبکه Tor جهت اتصالات شبکه ناشناس
بسته‌ای مخرب در فهرست Node Package Manager از کاراکترهای نامرئی یونیکد برای پنهان کردن کد مخرب و از لینک‌های Google Calendar برای میزبانی URL مکان کنترل و فرماندهی استفاده می‌کند.
115کوین‌بیس، صرافی ارز دیجیتال با بیش از ۱۰۰ میلیون مشتری، اعلام کرد که مجرمان سایبری با همکاری عوامل پشتیبانی سرکش، اطلاعات مشتریان را سرقت کرده و ۲۰ میلیون دلار باج برای عدم انتشار اطلاعات سرقتی درخواست کرده‌اند.
