90مایکروسافت مشکل شناخته شده‌ای را برطرف کرده که باعث کرش شدن کلاینت ایمیل کلاسیک Outlook هنگام باز کردن ایمیل‌ها یا شروع پیام جدید می‌شد.
78مایکروسافت تأیید کرده که سرویس کنترل والدین Family Safety کاربران را از راه‌اندازی گوگل کروم و سایر مرورگرهای وب در سیستم‌های ویندوز مسدود می‌کند.
CISA اعلام کرده که آسیب‌پذیری با شدت حداکثری در نرم‌افزار کنترلر مدیریت برد پایه (BMC) MegaRAC شرکت AMI که به مهاجمان امکان هجوم و از کار انداختن سرورها را می‌دهد، در حال حاضر به طور فعال مورد سوءاستفاده قرار می‌گیرد.
تحقیقات جدید خطر مداوم یک ضعف امنیتی شناخته شده در Entra ID مایکروسافت را آشکار کرده که احتمالاً مهاجمان مخرب را قادر می‌سازد تا در اپلیکیشن‌های نرم‌افزار-به‌عنوان-سرویس (SaaS) آسیب‌پذیر، تصاحب حساب کاربری انجام دهند.
103سیتریکس به‌روزرسانی‌های امنیتی برای رفع نقص بحرانی NetScaler ADC که در طبیعت مورد سوءاستفاده قرار گرفته منتشر کرده است. این آسیب‌پذیری با شناسه CVE-2025-6543 امتیاز CVSS برابر 9.2 از حداکثر 10.0 دارد.
101یک تبعه بریتانیایی که با نام مستعار "IntelBroker" شناخته می‌شود، توسط آمریکا به اتهام سرقت و فروش داده‌های حساس از ده‌ها قربانی متهم شده است که خسارتی معادل ۲۵ میلیون دلار برآورد می‌شود.
مهاجمان سایبری از نصب‌کننده ConnectWise ScreenConnect سوءاستفاده کرده و با تغییر تنظیمات مخفی درون امضای Authenticode کلاینت، بدافزار دسترسی از راه دور امضاشده ایجاد می‌کنند.
یک کمپین مخرب پیچیده که محققان آن را OneClik می‌نامند، از ابزار استقرار نرم‌افزار Microsoft ClickOnce و بک‌دورهای سفارشی Golang برای به خطر انداختن سازمان‌های بخش انرژی، نفت و گاز استفاده کرده است.
102موج جدیدی از کمپین «مصاحبه مسری» کره شمالی، متقاضیان شغل را با بسته‌های مخرب npm هدف قرار می‌دهد که دستگاه‌های توسعه‌دهندگان را با اطلاعات‌دزدها و درهای پشتی آلوده می‌کند.
استفاده از SaaS به سرعت در حال افزایش است، اما انعطاف‌پذیری با آن همگام نشده. پلتفرم‌های SaaS نحوه عملکرد کسب‌وکارها را متحول کرده‌اند اما با فرض خطرناک اینکه راحتی SaaS شامل انعطاف‌پذیری نیز می‌شود - که چنین نیست. این پلتفرم‌ها برای انعطاف‌پذیری کامل داده طراحی نشده‌اند.
