به‌روزرسانی تجمعی KB5063878 ویندوز 11 24H2 که اوایل این هفته منتشر شد، بر اساس گزارش‌های گسترده مدیران ویندوز، در برخی سیستم‌ها نصب نمی‌شود
محققان امنیتی حمله جدید تنزل‌گرایی FIDO علیه Microsoft Entra ID ایجاد کرده‌اند که کاربران را فریب می‌دهد تا با روش‌های ورود ضعیف‌تر احراز هویت کنند و آنها را در معرض فیشینگ و ربودن جلسه قرار می‌دهد.
مایکروسافت روز سه‌شنبه رفع مجموعه عظیمی از ۱۱۱ نقص امنیتی در پرتفولیوی نرم‌افزاری خود ارائه داد که شامل یک نقص می‌شود که در زمان انتشار به‌عنوان عمومی شناخته شده افشا شده است.
افزایش گسترده حملات brute-force علیه VPN های SSL فورتی‌نت در اوایل این ماه و سپس تغییر هدف به FortiManager، نشان‌دهنده تغییر عمدی در هدف‌گیری است که تاریخاً پیش از افشای آسیب‌پذیری‌های جدید رخ داده است.
دفتر دادستان کل پنسیلوانیا اعلام کرده که حمله سایبری اخیر سیستم‌های آن از جمله خطوط تلفن ثابت و حساب‌های ایمیل را از کار انداخته است.
فورتی‌نت مشتریان خود را از یک نقص امنیتی بحرانی در FortiSIEM آگاه می‌کند که برای آن اکسپلویت فعالی در طبیعت وجود دارد. این آسیب‌پذیری با شناسه CVE-2025-25256 امتیاز CVSS برابر 9.8 از حداکثر 10.0 دارد.
مایکروسافت روز سه‌شنبه رفع مجموعه عظیمی از ۱۱۱ نقص امنیتی در پرتفولیوی نرم‌افزاری خود ارائه داد که شامل یک نقص می‌شود که در زمان انتشار به‌عنوان عمومی شناخته شده افشا شده است.
محققان امنیت سایبری کمپینی جدید را کشف کرده‌اند که از خانواده باج‌افزار مستندنشده‌ای به نام کارون برای هدف قرار دادن بخش عمومی و صنعت هوانوردی خاورمیانه استفاده می‌کند.
179یکی از معدود چیزهایی که بسیاری از کاربران در مورد ChatGPT دوست نداشتند، تعداد گیج‌کننده مدل‌ها بود. OpenAI ادعا کرده بود که GPT-5 این مشکل را حل خواهد کرد، اما به نظر می‌رسد وضعیت را بدتر کرده است.
تحقیقات جدید تصاویر Docker در Docker Hub را کشف کرده که حاوی بک‌دور بدنام XZ Utils هستند، بیش از یک سال پس از کشف این حادثه. نکته نگران‌کننده‌تر این است که تصاویر دیگری بر روی این تصاویر پایه آلوده ساخته شده‌اند که عملاً عفونت را به شکل انتقالی گسترش می‌دهند.
