سیتریکس هشدار میدهد که وصلهگذاری آسیبپذیریهای اخیراً افشا شده که میتوانند برای دور زدن احراز هویت و راهاندازی حملات انکار سرویس مورد سوءاستفاده قرار گیرند، ممکن است صفحات ورود در دستگاههای NetScaler ADC و Gateway را نیز خراب کند.
عوامل تهدید ناشناس در حال سوءاستفاده از v0، ابزار هوش مصنوعی تولیدی ورسل، برای طراحی صفحات ورود جعلی که خود را به جای نمونههای اصلی جا میزنند، مشاهده شدهاند
مایکروسافت باگ شناخته شدهای را که قابلیت 'چاپ به PDF' را در سیستمهای ویندوز 11 24H2 پس از نصب بهروزرسانی پیشنمایش آپریل 2025 خراب میکرد، برطرف کرده است.
مایکروسافت در حال کار بر روی رفع یک پیکربندی نادرست DNS است که باعث شکست در تحویل پیامهای کد یکبار مصرف (OTP) در اکسچنج آنلاین برای برخی کاربران میشود.
محققان امنیت سایبری آسیبپذیری امنیتی بحرانی در پروژه Model Context Protocol (MCP) Inspector شرکت هوش مصنوعی Anthropic کشف کردهاند که میتواند منجر به اجرای کد از راه دور (RCE) شده و به مهاجم اجازه دسترسی کامل به میزبانها را بدهد. این آسیبپذیری با شناسه CVE-2025-49596 ردیابی میشود و امتیاز CVSS آن 9.4 از حداکثر 10.0 است.
شرکت هواپیمایی استرالیایی کانتاس اعلام کرد که روز دوشنبه حمله سایبری را شناسایی کرده است پس از اینکه مهاجمان به پلتفرم شخص ثالث حاوی دادههای مشتریان دسترسی پیدا کردند.