اوراکل از مشتریان خود می‌خواهد که آپدیت پچ بحرانی ژانویه ۲۰۲۵ (CPU) را برای رفع ۳۱۸ آسیب‌پذیری امنیتی جدید در محصولات و خدمات خود اعمال کنند.
هکری که به غول فناوری آموزشی PowerSchool نفوذ کرد، در درخواست اخاذی خود ادعا کرده که اطلاعات شخصی ۶۲.۴ میلیون دانش‌آموز و ۹.۵ میلیون معلم را سرقت کرده است.
غول خدمات تجاری آمریکایی و پیمانکار دولتی کندوئنت امروز تأیید کرد که قطعی اخیر ناشی از آنچه که آن را "حادثه امنیت سایبری" توصیف کرده، بوده است.
شرکت زیرساخت وب و امنیت کلودفلر روز سه‌شنبه اعلام کرد که حمله توزیع‌شده انکار سرویس (DDoS) با سرعت 5.6 ترابیت بر ثانیه را شناسایی و مسدود کرده است که بزرگ‌ترین حمله گزارش‌شده تا کنون محسوب می‌شود.
92مایکروسافت اعلام کرده که ویندوز 11 نسخه 24H2 وارد مرحله استقرار گسترده شده و اکنون از طریق Windows Update برای تمام متقاضیان در دسترس است.
106ارائه‌دهنده VPN کره جنوبی IPany در حمله زنجیره تأمین توسط گروه هکری "PlushDaemon" وابسته به چین مورد نقض قرار گرفت که نصب‌کننده VPN شرکت را برای استقرار بدافزار سفارشی 'SlowStepper' به خطر انداخت.
در روز اول مسابقه Pwn2Own Automotive 2025، محققان امنیتی ۱۶ آسیب‌پذیری منحصربه‌فرد روز صفر را مورد سوءاستفاده قرار داده و مبلغ ۳۸۲,۷۵۰ دلار جایزه نقدی دریافت کردند.
121محققان امنیت سایبری نسبت به کمپین جدید گسترده‌ای هشدار داده‌اند که از آسیب‌پذیری‌های امنیتی در دوربین‌های IP شرکت AVTECH و روترهای Huawei HG532 سوءاستفاده کرده تا این دستگاه‌ها را به شبکه بات‌نت نوع جهش‌یافته میرای به نام Murdoc_Botnet وارد کند.
شبکه جهانی متشکل از حدود ۱۳,۰۰۰ روتر میکروتیک ربوده شده به عنوان بات‌نت برای انتشار بدافزار از طریق کمپین‌های اسپم مورد استفاده قرار گرفته است که جدیدترین اضافه به فهرست بات‌نت‌های قدرت گرفته از دستگاه‌های میکروتیک محسوب می‌شود.
یک تحلیلگر سابق آژانس اطلاعات مرکزی آمریکا (سیا) به انتقال اطلاعات فوق محرمانه دفاع ملی به افرادی که مجوز دریافت آن را نداشتند و تلاش برای پنهان‌کاری این فعالیت اعتراف کرد.
