مطالعهای در مورد مرورگرهای هوش مصنوعی عاملی نشان داده که این ابزارهای نوظهور در برابر طرحهای جدید و قدیمی آسیبپذیر هستند که میتواند آنها را وادار به تعامل با صفحات و دستورات مخرب کند.
هکرها از تکنیک جدیدی استفاده میکنند که لینکهای مشروع office.com را با سرویسهای فدراسیون اکتیو دایرکتوری (ADFS) ترکیب میکند تا کاربران را به صفحه فیشینگی هدایت کنند که اطلاعات ورود مایکروسافت ۳۶۵ را میدزدد.
مایکروسافت بهروزرسانیهای اضطراری ویندوز را خارج از برنامه منتشر کرده است تا مشکل شناخته شدهای را که عملیات بازنشانی و بازیابی را پس از نصب بهروزرسانیهای امنیتی ویندوز آگوست ۲۰۲۵ مختل میکرد، حل کند.
مهاجمان سایبری از یک آسیبپذیری امنیتی تقریباً دو ساله در Apache ActiveMQ برای دسترسی مداوم به سیستمهای لینوکس ابری و استقرار بدافزار DripDropper سوءاستفاده میکنند.