مایکروسافت مشکلی را با مدل یادگیری ماشین حل کرده که به اشتباه ایمیل‌های حساب‌های Gmail را به عنوان اسپم در Exchange Online علامت‌گذاری می‌کرد
مایکروسافت اعلام کرده که تمام حساب‌های کاربری جدید مایکروسافت به صورت "پیش‌فرض بدون رمز عبور" خواهند بود تا در برابر حملات مبتنی بر رمز عبور مانند فیشینگ، حمله بروت فورس و حمله credential stuffing محافظت شوند.
محققان امنیت سایبری کمپینی جدید را که سایت‌های وردپرس را هدف قرار می‌دهد و بدافزار را به عنوان یک افزونه امنیتی جا می‌زند، آشکار کرده‌اند.
مردی از کالیفرنیا که از نام مستعار "NullBulge" استفاده می‌کرد، به دسترسی غیرقانونی به کانال‌های داخلی Slack دیزنی و سرقت بیش از 1.1 ترابایت داده داخلی شرکت اعتراف کرده است.
شرکت هوش مصنوعی Anthropic فاش کرد که عوامل ناشناس تهدید از چت‌بات Claude آن برای عملیات "نفوذ به عنوان سرویس" استفاده کرده‌اند تا با حساب‌های واقعی در فیس‌بوک و X تعامل برقرار کنند.
100هکتیویست‌های وابسته به روسیه به طور مداوم سازمان‌های کلیدی عمومی و خصوصی هلند را با حملات انکار سرویس توزیع شده (DDoS) هدف قرار می‌دهند و باعث مشکلات دسترسی و اختلال در خدمات می‌شوند.
یک تبعه اوکراینی از اسپانیا به ایالات متحده استرداد شده تا در مورد اتهامات مربوط به انجام حملات باج‌افزار Nefilim علیه شرکت‌ها پاسخگو باشد.
شرکت‌های روسی به عنوان بخشی از یک کمپین فیشینگ گسترده هدف قرار گرفته‌اند که برای تحویل بدافزار شناخته شده‌ای به نام DarkWatchman طراحی شده است.
118فروشگاه بزرگ نمادین لندن، هارودز، تأیید کرده که هدف حمله سایبری قرار گرفته و سومین خرده‌فروش بزرگ بریتانیا محسوب می‌شود که پس از حوادث مشابه در M&S و Co-op، حملات سایبری را در طول یک هفته گزارش داده است.
120پلتفرم پشتیبان‌گیری داده‌های سازمانی کامولت فاش کرده که یک مهاجم ناشناس دولتی محیط Microsoft Azure آن‌ها را با سوءاستفاده از CVE-2025-3928 نقض کرده اما تأکید کرده که هیچ مدرکی از دسترسی غیرمجاز به داده‌ها وجود ندارد.
