تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) درباره کمپین جدیدی هشدار می‌دهد که بخش‌های دفاعی را با تروجان Dark Crystal RAT (معروف به DCRat) هدف قرار می‌دهد. این کمپین که اوایل این ماه شناسایی شده، هم کارکنان شرکت‌های مجتمع صنایع دفاعی و هم نمایندگان نیروهای دفاعی اوکراین را هدف قرار می‌دهد.
افزونه محبوب امنیتی وردپرس WP Ghost در معرض آسیب‌پذیری شدید و بحرانی قرار دارد که می‌تواند به مهاجمان غیرمجاز اجازه اجرای کد از راه دور و تصاحب سرورها را بدهد.
به خطر افتادن GitHub Action tj-actions/changed-files تنها درصد کمی از 23,000 پروژه‌ای که از آن استفاده می‌کنند را تحت تأثیر قرار داده است، به طوری که تخمین زده می‌شود تنها 218 مخزن به دلیل این حمله زنجیره تأمین اسرار خود را فاش کرده‌اند.
77مایکروسافت محدودیت ارتقاءی را که مانع از ارتقاء سیستم‌های بازیکنان Asphalt 8: Airborne به ویندوز 11 24H2 به دلیل مشکلات سازگاری می‌شد، برداشته است.
شرکت ارائه‌دهنده راه‌حل‌های جهانی سوئیسی Ascom حمله سایبری به زیرساخت فناوری اطلاعات خود را تأیید کرده است، در حالی که گروه هکری معروف به Hellcat با استفاده از اعتبارنامه‌های به خطر افتاده، سرورهای Jira را در سراسر جهان هدف قرار می‌دهد.
مهاجمان سایبری از یک آسیب‌پذیری امنیتی شدید در PHP برای ارسال ماینرهای ارز دیجیتال و تروجان‌های دسترسی از راه دور (RAT) مانند Quasar RAT سوءاستفاده می‌کنند. این آسیب‌پذیری با شناسه CVE-2024-4577 به یک آسیب‌پذیری تزریق آرگومان در PHP اشاره دارد که سیستم‌های مبتنی بر ویندوز را در حالت CGI تحت تأثیر قرار می‌دهد و می‌تواند به مهاجمان از راه دور اجازه اجرای کد دلخواه را بدهد.
مجموعه‌ای از گزارش‌های چت داخلی اعضای باجگیر Black Basta که اخیراً درز شده، ارتباطات احتمالی بین این باند جرایم سایبری و مقامات روسی را آشکار کرده است
عملیات بدافزاری با نام 'DollyWay' از سال 2016 در حال اجرا بوده و بیش از 20,000 سایت وردپرس را در سراسر جهان مورد حمله قرار داده تا کاربران را به سایت‌های مخرب هدایت کند.
89کالی لینوکس نسخه 2025.1a را که اولین نسخه سال 2025 است، با یک ابزار جدید، تغییرات دسکتاپ و بروزرسانی تم منتشر کرده است
107انجمن آموزش ایالتی پنسیلوانیا (PSEA)، بزرگترین اتحادیه بخش دولتی در پنسیلوانیا، به بیش از نیم میلیون نفر اطلاع داده است که مهاجمان اطلاعات شخصی آنها را در یک نقض امنیتی در ژوئیه ۲۰۲۴ سرقت کرده‌اند.
