133سولارویندز به‌روزرسانی‌هایی برای رفع چهار آسیب‌پذیری امنیتی بحرانی در نرم‌افزار انتقال فایل Serv-U خود منتشر کرده است که در صورت بهره‌برداری موفق، می‌توانند منجر به اجرای کد از راه دور شوند. این آسیب‌پذیری‌ها که همگی با امتیاز ۹.۱ در سیستم امتیازدهی CVSS رتبه‌بندی شده‌اند، شامل CVE-2025-40538 می‌شوند؛ یک آسیب‌پذیری کنترل دسترسی ناقص که به مهاجم اجازه می‌دهد یک کاربر مدیر سیستم ایجاد کرده و دستورات دلخواه را اجرا کند.
گروه اطلاعات تهدید گوگل (GTIG)، مندیانت و شرکا یک کمپین جاسوسی جهانی منتسب به یک عامل تهدید مشکوک چینی را متوقف کردند که از فراخوانی‌های API سرویس‌های SaaS برای پنهان‌سازی ترافیک مخرب در حملات علیه شبکه‌های مخابراتی و دولتی استفاده می‌کرد.
131شرکت مارکیز سافتور سولوشنز علیه سونیک‌وال شکایتی تنظیم کرده و این شرکت امنیت سایبری را به سهل‌انگاری فاحش و ارائه اطلاعات نادرست متهم کرده است که ادعا می‌شود منجر به یک حمله باج‌افزاری شده و عملیات ۷۴ بانک آمریکایی را مختل کرده است.
126آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) روز سه‌شنبه یک آسیب‌پذیری به‌تازگی افشاشده در FileZen را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری شناخته‌شده (KEV) خود افزود و به شواهدی از بهره‌برداری فعال از آن استناد کرد. این آسیب‌پذیری با شناسه CVE-2026-25108 (امتیاز CVSS v4: 8.7) یک نوع تزریق دستور سیستم‌عامل (OS) است که می‌تواند به کاربر احراز هویت‌شده اجازه اجرای دستورات مخرب را بدهد.
125شرکت شبکه‌سازی تایوانی زایکسل به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی منتشر کرده است که بیش از یک دوجین مدل روتر را تحت تأثیر قرار می‌دهد و می‌تواند به مهاجمان احراز هویت‌نشده اجازه دهد تا اجرای دستور از راه دور را روی دستگاه‌های وصله‌نشده به دست آورند.
125مایکروسافت به‌روزرسانی تجمعی اختیاری KB5077241 را برای ویندوز 11 منتشر کرده است که شامل ۲۹ تغییر می‌شود، از جمله بهبودهایی در بیت‌لاکر، یک ابزار جدید تست سرعت شبکه و قابلیت بومی System Monitor (Sysmon).
129یک آسیب‌پذیری در GitHub Codespaces می‌توانست توسط عوامل مخرب برای تصاحب کنترل مخازن از طریق تزریق دستورالعمل‌های مخرب Copilot در یک Issue گیت‌هاب مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری مبتنی بر هوش مصنوعی توسط Orca Security با نام RoguePilot شناخته شده و پس از افشای مسئولانه توسط مایکروسافت وصله شده است.
133یک عامل تهدید هم‌راستا با روسیه در حال هدف قرار دادن یک موسسه مالی اروپایی در قالب یک حمله مهندسی اجتماعی مشاهده شده است که احتمالاً برای جمع‌آوری اطلاعات یا سرقت مالی طراحی شده و نشان‌دهنده گسترش احتمالی دامنه هدف‌گیری این عامل تهدید فراتر از اوکراین به سازمان‌های حامی این کشور جنگ‌زده است.
یک گروه تهدید با انگیزه مالی با نام "Diesel Vortex" در حال سرقت اطلاعات اعتباری از اپراتورهای حمل‌ونقل و لجستیک در آمریکا و اروپا از طریق حملات فیشینگ با استفاده از ۵۲ دامنه است.
گروه لازاروس مرتبط با کره شمالی (معروف به Diamond Sleet و Pompilus) در حمله‌ای علیه یک نهاد ناشناس در خاورمیانه از باج‌افزار مدوسا استفاده کرده است. تیم Threat Hunter سیمانتک و Carbon Black همچنین یک حمله ناموفق این عوامل تهدید علیه بخش بهداشت و درمان را شناسایی کرده است.
