عملیات جهانی مجری قانون علیه باند باج‌افزار Phobos منجر به دستگیری دو هکر مظنون در فوکت تایلند و مصادره سایت‌های وب تاریک 8Base شد. متهمان به انجام حملات سایبری علیه بیش از 1000 قربانی در سراسر جهان متهم هستند.
شرکت لی اینترپرایزز، یکی از بزرگترین گروه‌های روزنامه در ایالات متحده، اعلام کرد که حمله سایبری به سیستم‌هایش باعث قطعی هفته گذشته شده و بر عملیات آن تأثیر گذاشته است.
مهاجمان سایبری از چندین نقص امنیتی در محصولات نرم‌افزاری مختلف از جمله Progress Telerik UI برای ASP.NET AJAX و Advantive VeraCore برای نصب شل‌های معکوس و وب شل‌ها و حفظ دسترسی راه دور پایدار به سیستم‌های به خطر افتاده سوءاستفاده کرده‌اند.
مایکروسافت در آخر هفته اعلام کرد که برنامه شکار باگ Microsoft Copilot (هوش مصنوعی) خود را گسترش داده و پرداخت‌ها برای آسیب‌پذیری‌های با شدت متوسط را افزایش داده است.
78مرورگر Brave قابلیت جدیدی به نام 'اسکریپت‌لت‌های سفارشی' دریافت می‌کند که به کاربران پیشرفته اجازه می‌دهد جاوا اسکریپت خود را در وب‌سایت‌ها تزریق کنند و امکان شخصی‌سازی عمیق و کنترل تجربه مرور خود را داشته باشند.
محققان امنیت سایبری دو مدل مخرب یادگیری ماشین در Hugging Face کشف کرده‌اند که از تکنیک غیرمعمول فایل‌های pickle "معیوب" برای فرار از تشخیص استفاده می‌کردند.
بررسی جدید اپلیکیشن موبایل DeepSeek برای سیستم عامل iOS اپل مشکلات امنیتی جدی را نشان داده است که مهم‌ترین آن ارسال داده‌های حساس بدون رمزنگاری از طریق اینترنت است که آن‌ها را در معرض حملات رهگیری و دستکاری قرار می‌دهد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) هشدار داده که یک نقص امنیتی در نرم‌افزار مدیریت دارایی‌های متمرکز بر GIS شرکت Trimble Cityworks مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری CVE-2025-0994 با امتیاز CVSS v4 برابر 8.6 است که یک باگ deserializationداده‌های غیرقابل اعتماد محسوب می‌شود و می‌تواند به مهاجم اجازه اجرای کد از راه دور را بدهد.
مایکروسافت در مورد یک روش ناامن هشدار می‌دهد که در آن توسعه‌دهندگان نرم‌افزار کلیدهای ماشین ASP.NET افشا شده عمومی را از منابع قابل دسترس عمومی در برنامه‌های خود استفاده می‌کنند و در نتیجه برنامه‌هایشان را در مسیر مهاجمان قرار می‌دهند.
بانک مرکزی هند (RBI) اعلام کرد که دامنه اینترنتی اختصاصی "bank.in" را برای بانک‌های کشور جهت مبارزه با کلاهبرداری مالی دیجیتال معرفی می‌کند تا تهدیدات امنیت سایبری و فعالیت‌های مخرب نظیر فیشینگ را کاهش دهد.
