مایکروسافت به مشتریان خود هشدار داده است تا آسیب‌پذیری شدیدی را در استقرارهای ترکیبی Exchange Server کاهش دهند که می‌تواند به مهاجمان اجازه دهد تا دسترسی‌های خود را در محیط‌های ابری Exchange Online بدون شناسایی افزایش دهند.
89OpenAI در حال برگزاری پخش زنده در ساعت 10 صبح به وقت پاسیفیک برای اعلام GPT-5 است، اما مایکروسافت قبلاً جزئیات را تأیید کرده است.
محققان امنیت سایبری یک "زنجیره تصاعد امتیاز انتها به انتها" در سرویس Amazon Elastic Container Service (ECS) را نشان داده‌اند که می‌تواند توسط مهاجم برای انجام حرکت جانبی، دسترسی به داده‌های حساس و کنترل محیط ابری مورد سوءاستفاده قرار گیرد.
ارائه‌دهنده مخرب فناوری تبلیغاتی معروف به VexTrio Viper در حال توسعه چندین اپلیکیشن مخرب مشاهده شده که در فروشگاه‌های رسمی اپل و گوگل تحت پوشش اپلیکیشن‌های ظاهراً مفید منتشر شده‌اند. این اپلیکیشن‌ها خود را به عنوان VPN، اپ‌های "نظارت" دستگاه، پاک‌کننده RAM، سرویس‌های دوستیابی و مسدودکننده اسپم جا می‌زنند.
باج‌افزار آکیرا از یک درایور مشروع تنظیم پردازنده اینتل برای خاموش کردن مایکروسافت دیفندر در حملات علیه ابزارهای امنیتی و EDRهای در حال اجرا بر روی دستگاه‌های هدف سوءاستفاده می‌کند.
روش جدید فرار از کنترل فرماندهی پس از نفوذ به نام 'Ghost Calls' از سرورهای TURN مورد استفاده توسط اپلیکیشن‌های کنفرانس مانند Zoom و Microsoft Teams برای تونل کردن ترافیک از طریق زیرساخت مورد اعتماد سوءاستفاده می‌کند.
100چوکوئمکا ویکتور آماچوکو، تبعه نیجریه‌ای، از فرانسه به آمریکا تحویل داده شد تا با اتهامات هک، کلاهبرداری و سرقت هویت به دلیل حملات فیشینگ هدفمند مشکوک علیه کسب‌وکارهای تهیه اظهارنامه مالیاتی آمریکا روبرو شود.
مایکروسافت سیستم هوش مصنوعی خودکاری را معرفی کرد که می‌تواند نرم‌افزارها را بدون کمک تحلیل و طبقه‌بندی کند تا تشخیص بدافزار را پیشرفت دهد
ترند میکرو راه‌حل‌هایی برای رفع آسیب‌پذیری‌های امنیتی بحرانی در نسخه‌های محلی کنسول مدیریت Apex One منتشر کرده که اعلام کرده این آسیب‌پذیری‌ها در طبیعت مورد سوءاستفاده قرار گرفته‌اند.
تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) درباره حملات سایبری انجام‌شده توسط عامل تهدید UAC-0099 که سازمان‌های دولتی، نیروهای دفاعی و شرکت‌های مجموعه صنایع دفاعی کشور را هدف قرار می‌دهد، هشدار داده است. این حملات که از ایمیل‌های فیشینگ به‌عنوان بردار نفوذ اولیه استفاده می‌کنند، برای تحویل خانواده‌های بدافزار مانند MATCHBOIL، MATCHWOK استفاده می‌شوند.
