دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا (OFAC) تحریم‌هایی را علیه نوبیتکس، بزرگ‌ترین صرافی ارز دیجیتال ایران، به دلیل تسهیل پرداخت‌های مرتبط با فعالیت‌های تروریستی اعلام کرد.
آژانس CISA، FBI، NSA، وزارت انرژی و سایر شرکای دولتی آمریکا هشدار دادند که هکرها سیستم‌های سنجش خودکار مخازن (ATG) متصل به اینترنت را که برای نظارت بر مخازن سوخت و مایعات در بخش‌های مختلف زیرساخت‌های حیاتی استفاده می‌شوند، هدف قرار داده‌اند.
محققان امنیت سایبری جزئیات یک آسیب‌پذیری وصله‌نشده را فاش کردند که می‌تواند برای افشای هش NTLMv2 کاربر به مهاجم مورد سوءاستفاده قرار گیرد. این مشکل در هندلر URI مربوط به search: شناسایی شده و مشابه آسیب‌پذیری CVE-2026-33829 است که ابزار Snipping ویندوز را تحت تأثیر قرار داده بود.
محققان امنیت سایبری یک اکسپلویت انکار سرویس از راه دور کشف کرده‌اند که سرورهای وب بزرگ از جمله NGINX، Apache HTTPD، Microsoft IIS، Envoy و Cloudflare Pingora را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری توسط شرکت Calif با نام HTTP/2 Bomb نام‌گذاری شده و در پیکربندی پیش‌فرض HTTP/2 هر یک از این سرورها وجود دارد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) هشدار داده است که هکرها در حال بهره‌برداری از آسیب‌پذیری‌های موجود در هسته لینوکس و سیستم‌عامل اندروید هستند.
ایسر در حال بررسی و رفع دو آسیب‌پذیری زیرو-دی با بالاترین سطح شدت است که روترهای مش Wave 7 این شرکت را تحت تأثیر قرار می‌دهند.
آژانس‌های اجرای قانون اروپایی و بین‌المللی نه گروه جنایت سازمان‌یافته را منحل کرده و ۲۹ مظنون را در یک عملیات گسترده علیه پخش غیرقانونی دستگیر کردند.
گوگل یک ویژگی امنیتی جدید برای اندروید معرفی می‌کند که تماس‌های تلفنی را که در آن کلاهبرداران از هوش مصنوعی برای جعل هویت مخاطبین شخصی کاربر استفاده می‌کنند، شناسایی و علامت‌گذاری می‌کند.
گوگل در ماه ژوئن ۲۰۲۶ وصله‌هایی برای ۱۲۴ آسیب‌پذیری امنیتی سیستم‌عامل اندروید منتشر کرد که شامل یک نقص با شدت بالا در کامپوننت Framework می‌شود و به‌طور فعال مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-48595 و امتیاز CVSS 8.4 به‌عنوان یک مورد افزایش سطح دسترسی بدون نیاز به تعامل کاربر توصیف شده است.
گروه هکری روسی موسوم به گامارِدون در ادامه بهره‌برداری از آسیب‌پذیری WinRAR برای توزیع چندین خانواده بدافزاری با هدف سرقت داده و انتشار شناسایی شده است. بر اساس گزارش Sekoia، این فعالیت شامل سوءاستفاده از CVE-2025-8088، یک نقص پیمایش مسیر در WinRAR، برای اجرای یک پیلود HTML Application با نام GammaPhish است که سپس برای بازیابی بدافزارهای دیگر مورد استفاده قرار می‌گیرد.
