کمپین‌های بدافزار جدید اندروید از چارچوب چندپلتفرمی .NET MAUI مایکروسافت استفاده می‌کنند و خود را به عنوان سرویس‌های مشروع جا می‌زنند تا از تشخیص فرار کنند.
مجموعه‌ای از پنج نقص امنیتی بحرانی در کنترلر Ingress NGINX برای Kubernetes افشا شده که می‌تواند منجر به اجرای کد از راه دور بدون احراز هویت شود و بیش از ۶۵۰۰ کلاستر را در معرض خطر فوری قرار دهد.
83مایکروسافت روز دوشنبه ویژگی جدیدی به نام محافظت از داده‌های درون‌خطی را برای مرورگر وب Edge for Business متمرکز بر سازمان‌ها معرفی کرد. این کنترل امنیتی داده‌های بومی برای جلوگیری از اشتراک‌گذاری داده‌های حساس مرتبط با شرکت توسط کارمندان در اپلیکیشن‌های هوش مصنوعی تولیدی مصرف‌کننده مانند OpenAI ChatGPT، Google Gemini و DeepSeek طراحی شده است.
یک عملیات باج‌افزار-به-عنوان-سرویس (RaaS) به نام VanHelsing از زمان راه‌اندازی در ۷ مارس ۲۰۲۵، سه قربانی داشته و باج‌هایی تا ۵۰۰ هزار دلار مطالبه کرده است.
محققان امنیت سایبری دو افزونه مخرب در بازار Visual Studio Code کشف کردند که برای نصب باج‌افزار در حال توسعه بر روی سیستم کاربران طراحی شده بودند.
شرکت آزمایش ژنتیک 23andMe مستقر در کالیفرنیا درخواست ورشکستگی فصل 11 را ارائه داده و پس از سال‌ها مشکلات مالی، قصد فروش دارایی‌های خود را دارد.
یک عملیات جدید باج‌افزار-به-عنوان-سرویس (RaaS) چندپلتفرمه به نام VanHelsing ظهور کرده که سیستم‌های ویندوز، لینوکس، BSD، ARM و ESXi را هدف قرار می‌دهد
143یک نقص امنیتی بحرانی در فریمورک React Next.js کشف شده که می‌تواند برای دور زدن بررسی‌های مجوز تحت شرایط خاص مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری با شناسه CVE-2025-29927 ثبت شده و امتیاز CVSS آن 9.1 از 10 است.
اوکرزالیزنیتسیا، اپراتور ملی راه‌آهن اوکراین، هدف حمله سایبری گسترده‌ای قرار گرفته که خدمات آنلاین خرید بلیط را هم از طریق اپلیکیشن‌های موبایل و هم وب‌سایت مختل کرده است.
بسیاری از ارائه‌دهندگان خدمات اینترنت (ISP) در سراسر جهان مشتریان خود را از قطعی که شب شنبه آغاز شد و باعث مشکلات اتصال روترهای DrayTek شد، آگاه کرده‌اند.
