بهروزرسانی امنیتی خارج از برنامه (OOB) که آسیبپذیری فعالاً مورد سوءاستفاده قرار گرفته سرویس بهروزرسانی ویندوز سرور (WSUS) را وصله میکند، قابلیت hotpatching را در برخی دستگاههای ویندوز سرور 2025 خراب کرده است.
هکری مسئولیت حادثه ایمیل "ما هک شدیم" دانشگاه پنسیلوانیا هفته گذشته را بر عهده گرفته و میگوید این نقض امنیتی بسیار گستردهتر بوده که دادههای 1.2 میلیون اهداکننده و اسناد داخلی را فاش کرده است.
رجیستری Open VSX پس از افشای تصادفی توکنهای دسترسی توسط توسعهدهندگان در مخازن عمومی، این توکنها را تغییر داد که به مهاجمان اجازه انتشار افزونههای مخرب در یک تلاش برای حمله زنجیره تأمین را میداد
اداره سیگنالهای استرالیا (ASD) بولتنی درباره حملات سایبری مداوم علیه دستگاههای پچ نشده Cisco IOS XE در این کشور با ایمپلنت مستندنشدهای به نام BADCANDY منتشر کرده است.
بازیگران جاسوسی سایبری مرتبط با چین که با نام 'Bronze Butler' (Tick) شناخته میشوند، از آسیبپذیری Motex Lanscope Endpoint Manager به عنوان zero-day برای استقرار نسخه بهروزرسانی شده بدافزار Gokcpdoor خود سوءاستفاده کردند.
OpenAI راهاندازی یک "محقق امنیتی عاملی" را اعلام کرده که توسط مدل زبان بزرگ GPT-5 قدرت میگیرد و برای تقلید از یک متخصص انسانی که قادر به اسکن، درک و وصلهکاری کد است، برنامهریزی شده است.