گروه اطلاعات تهدید گوگل (GTIG) اعلام کرد که مهاجمان سال گذشته از ۷۵ آسیب‌پذیری روز صفر در محیط واقعی سوءاستفاده کردند که بیش از ۵۰٪ آنها مرتبط با حملات نرم‌افزار جاسوسی بود.
112قطعی‌های مداوم در غول خرده‌فروشی بریتانیایی مارکس اند اسپنسر ناشی از حمله باج‌افزار است که گمان می‌رود توسط گروه هکری معروف به "Scattered Spider" انجام شده باشد.
هیتاچی ونتارا، شرکت تابعه کنگلومرای چندملیتی ژاپنی هیتاچی، مجبور شد سرورهای خود را در آخر هفته آفلاین کند تا حمله باج‌افزار آکیرا را مهار نماید.
بخش‌های دولتی و مخابراتی در آسیای جنوب شرقی از ژوئن 2024 هدف کمپین "پیچیده‌ای" توسط گروه تهدید پیشرفته پایدار (APT) جدیدی به نام Earth Kurma قرار گرفته‌اند. این حملات بر اساس گزارش Trend Micro، از بدافزارهای سفارشی، روت‌کیت‌ها و سرویس‌های ذخیره‌سازی ابری برای استخراج داده استفاده کرده‌اند.
شرکت مدیریت مزایای کارکنان VeriSource Services هشدار می‌دهد که یک نقض داده‌ای اطلاعات شخصی چهار میلیون نفر را در معرض خطر قرار داده است.
محققان امنیت سایبری در مورد کمپین فیشینگ گسترده‌ای هشدار می‌دهند که کاربران ووکامرس را با هشدار امنیتی جعلی هدف قرار می‌دهد و آنها را ترغیب می‌کند تا "وصله بحرانی" دانلود کنند اما در عوض بک‌دور نصب می‌کند.
بیش از ۱۲۰۰ نمونه SAP NetWeaver در معرض اینترنت در برابر آسیب‌پذیری آپلود فایل بدون احراز هویت با حداکثر شدت که فعالاً مورد سوءاستفاده قرار می‌گیرد، آسیب‌پذیر هستند که به مهاجمان اجازه ربودن سرورها را می‌دهد.
105مهاجمان سایبری از دو آسیب‌پذیری بحرانی تازه افشا شده در Craft CMS در حملات روز صفر برای نفوذ به سرورها و دسترسی غیرمجاز استفاده کرده‌اند.
Offensive Security به کاربران کالی لینوکس هشدار داد که برای جلوگیری از شکست به‌روزرسانی‌ها، کلید امضای جدید مخزن کالی را به صورت دستی نصب کنند
مایکروسافت در حال کار بر روی کاهش کامل مشکلاتی است که باعث تاخیر یا خرابی در جستجو برای کاربران Outlook وب و SharePoint Online می‌شود.
