گوگل به‌روزرسانی‌های امنیتی اضطراری منتشر کرده تا آسیب‌پذیری شدید کروم را که دارای اکسپلویت عمومی است و می‌تواند به مهاجمان اجازه هایجک حساب‌های کاربری را بدهد، برطرف کند.
سامسونگ به‌روزرسانی‌های نرم‌افزاری را برای رفع یک نقص امنیتی بحرانی در MagicINFO 9 Server که به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته است، منتشر کرده است.
گزارش شده که حداقل دو گروه مختلف جرایم سایبری BianLian و RansomExx از آسیب‌پذیری امنیتی اخیراً افشا شده در SAP NetWeaver با شناسه CVE-2025-31324 سوءاستفاده کرده‌اند که نشان می‌دهد چندین عامل تهدید از این باگ بهره‌برداری می‌کنند.
بازار چینی‌زبان مبتنی بر تلگرام به نام شین‌بی گارانتی از سال ۲۰۲۲ حداقل ۸.۴ میلیارد دلار معامله را تسهیل کرده و دومین بازار سیاه بزرگی است که پس از هویی‌وان گارانتی افشا شده است
تهدید فیشینگ جهانی جدیدی به نام "Meta Mirage" کشف شده که کسب‌وکارهای استفاده‌کننده از Business Suite متا را هدف قرار می‌دهد. این کمپین به طور خاص به ربودن حساب‌های با ارزش بالا از جمله مدیران تبلیغات و صفحات رسمی برندها می‌پردازد.
گروهی از جاسوسان سایبری به نام Earth Ammit به دو کمپین مرتبط اما متمایز از سال ۲۰۲۳ تا ۲۰۲۴ مرتبط شده که نهادهای مختلف در تایوان و کره جنوبی از جمله بخش‌های نظامی، ماهواره‌ای، صنایع سنگین، رسانه، فناوری، خدمات نرم‌افزاری و بهداشت را هدف قرار داده است.
گوگل در حال اعمال تغییری در کرومیوم است که گوگل کروم را "تنزل سطح" می‌دهد تا به عنوان مدیر اجرا نشود و امنیت در ویندوز را افزایش دهد
محققان امنیت سایبری کمپین فیشینگ جدیدی را کشف کرده‌اند که برای توزیع بدافزاری به نام Horabot استفاده می‌شود و کاربران ویندوز در کشورهای آمریکای لاتین مانند مکزیک، گواتمالا، کلمبیا، پرو، شیلی و آرژانتین را هدف قرار می‌دهد. این کمپین از ایمیل‌های ساختگی که خود را به عنوان فاکتور یا اسناد مالی جا می‌زنند استفاده می‌کند تا قربانیان را فریب دهد و آنها را وادار به باز کردن پیوست‌های مخرب کند و قابلیت سرقت ایمیل را دارد.
121گوگل امروز هشدار داد که هکرهایی که از تاکتیک‌های Scattered Spider علیه زنجیره‌های خرده‌فروشی در بریتانیا استفاده می‌کنند، اکنون خرده‌فروشان آمریکایی را نیز هدف قرار داده‌اند
88مایکروسافت روز سه‌شنبه رفع‌هایی را برای رسیدگی به مجموع ۷۸ آسیب‌پذیری امنیتی در محصولات نرم‌افزاری خود ارائه داد، شامل مجموعه‌ای از پنج آسیب‌پذیری zero-day که مورد سوءاستفاده فعال قرار گرفته‌اند.
